安全隧道概述
物联网平台的设备端Link SDK提供了安全隧道的软件开发包，详细内容，请参见 设备端的安全隧道。设备端目标应用 访问端远程访问设备时，期望交互的设备本地应用，例如设备本地应用中的SSHD服务。访问端URL和Token 安全隧道创建后生成的唯一...
什么是MaxCompute
MaxCompute还提供了完善的安全管理体系，例如访问控制、数据加密、动态脱敏等为数据安全性提供保障。更多安全相关信息，请参见 安全管理。用户接口与开放性 MaxCompute提供如下用户接口：Tunnel：MaxCompute数据传输服务集群，目前包括共享...
支持的检测规则
安全策略管理：如弱加密函数、不安全SSL、不安全随机性、访问控制、不安全存储等；输入验证：如邮件命令注入、Json注入、LDAP操纵、跨站点请求伪造等；依赖包漏洞检测 现代企业常用开源组件，开源依赖提供方通常没有较多的预算进行安全性...
研发办公
无影云电脑为企业办公研发人员提供整体云上办公研发空间，将所有研发人员的研发工作与其他工作隔离，软件代码都存在云端不落盘，云终端或PC不留存敏感信息，既有效保障了信息资产的安全性，又满足开发测试对系统性能的要求。客户痛点 信息...
OSS数据安全防护最佳实践
DSC 通过智能化的检测模型，针对OSS中敏感数据的访问，实现异常行为检测和审计，同时为数据安全管理团队提供相关告警，并基于检测结果完善风险预判和规避能力。方案优势 可视化：提供敏感数据识别结果可视化能力，让企业数据安全现状...
什么是云效
云效是阿里云提供的一站式 DevOps 平台，提供涵盖软件研发全生命周期的研发工具链和研发管理服务，并支持公共云、专有云多种部署形态。通过云原生新技术和研发新模式，助力创新创业和数字化转型企业快速实现研发敏捷和组织敏捷，打造“双敏...
产品优势
全方位细粒度安全管理：支持实例、库、表、数据列、数据行级权限管理，可按需分配查询、导出、变更、登录等不同操作权限。更多信息，请参见 DMS访问控制权限概述。域账号自动管理：提供域账号及权限的全自动化管理能力，有效避免企业员工...
密钥服务概述
托管和保护密钥 功能 说明 参考文档 托管和管理密钥 您在KMS托管的密钥叫做用户主密钥CMK（Customer Master Key）。您可以对CMK进行生命周期管理。创建密钥 禁用密钥 计划删除密钥 您可以对密钥进行轮转。密钥轮转概述 自动轮转密钥 您可以...
什么是代码管理
代码管理（Codeup）是阿里云云效一站式 BizDevOps 平台提供的自研代码管理服务，为企业提供代码托管、代码评审、代码检测、代码搜索等服务，全方位保护企业的代码资产，帮助企业实现安全、稳定、高效的研发过程管理。应用优势 国产自研 ...
基本概念
工作空间管理员可以加入成员至工作空间，并赋予工作空间管理员、开发、运维、部署、安全管理员或访客角色，以实现多角色协同工作。说明 建议您根据部门或业务板块来划分工作空间。一个工作空间支持添加多种数据源实例。其中，在数据开发中...
安全体系概述
本文从运行时安全、可信软件供应链和基础架构安全三个维度介绍阿里云容器计算服务（ACS）的安全体系，包括安全巡检、策略管理、运行时监控和告警、镜像扫描、镜像签名、云原生应用交付链、默认安全、身份管理、细粒度访问控制等。...
快速入门
本文为您介绍使用数据工作站功能前需要完成的工作，以及功能的使用流程。...管理员将待协作开发数据工作站的用户录入至DMS中。具体操作，请参见 用户管理。使用流程 新建项目空间并引用表 使用Notebook开发 使用Copilot生成SQL 发布AI Agent
初创企业如何高效进行代码管理
企业管理者如何保证代码安全 代码是一个企业的非常重要的软件资产，是很多企业赖以生存的根基，保证代码的安全、不泄漏现在成为了重中之重。代码安全是企业管理员关注的重点，云效Codeup 为企业管理者从事前防控、事中预警、事后追溯三方面...
使用代码检测提升代码质量和安全
软件是工程师编写的，难免可能存在质量或安全问题，这些问题可能在生产环境中引发严重的故障，直接造成企业的经济损失和信任危机。为了将风险降至最低，建议在编码过程中启用一系列的自动化扫描服务，尽早的发现问题，将风险扼杀在摇篮中。...
支持识别的行业模板
管理层信息 S3 证件类型（客户单位管理者）S3 身份证（新加坡）（客户单位管理者）S3 身份证（马来西亚）（客户单位管理者）S3 身份证（中国香港）（客户单位管理者）S3 联系电话（客户单位管理者）S3 车牌号（客户单位管理者）S3 港澳通行...
用户角色权限图谱
支持（基于权限）支持（基于权限）支持（全局可用）支持（全局可用）支持（基于权限）数据库开发 一级功能模块 二级功能模块 普通用户 安全管理员 DBA 管理员 结构只读 结构变更 结构设计 支持（基于权限）支持（基于权限）支持（基于权限...
供应链安全
软件供应链安全是指在软件研发、交付和使用过程中，保障软件及其相关组件的安全性，防止恶意代码、漏洞等安全风险的侵入和传播。本文从供应链角度出发给出安全建议。背景信息 软件供应链包括三个阶段：软件研发阶段、软件交付阶段、软件...
漏洞管理常见问题
因此，您可以通过以下方式查看当前软件版本的漏洞信息：在云安全中心中查看当前软件版本及漏洞信息 您可以在 云安全中心控制台 风险治理>漏洞管理 页面，查看云安全中心在您的服务器上检测到的系统软件版本及漏洞信息。系统软件漏洞各项...
应用管理
智能双录质检将易于使用的 AI 检测能力封装为 SDK 提供给企业或软件开发商，由企业或软件开发商根据业务具体需求开发使用双录质检业务的应用。应用管理则主要用来管理接入智能双录质检服务的应用。在此，您可以创建、禁用/启用和删除应用。...
云蜜罐概述
安全性影响 主机探针的安全性 主机探针与管理中心只存在导流与功能控制交互，即使管理节点被攻陷，也没有渠道通过探针控制主机。蜜罐逃逸的安全性 每个用户独享一套蜜罐集群，且内置docker逃逸检测。网络安全性 通过网络隔离，即使蜜罐集群...
通过办公安全平台保障钉钉用户安全访问
建立办公安全平台SASE（Secure Access Service Edge）与钉钉的连接，使您的企业用户直接以钉钉账号登录办公安全平台，方便您在办公安全平台管控钉钉用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立办公安全平台与钉钉的连接...
什么是密钥管理服务
密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台，提供简单、可靠、安全、合规的数据加密保护能力。KMS帮助您降低在密码基础设施和数据加解密产品上的采购、运维、研发开销，以便您只需关注业务本身。...
Java SDK使用说明
物联网络管理平台提供Java SDK，方便开发者使用Java程序操作物联网络管理平台。开发者可以使用Maven依赖添加SDK。安装 Java 开发环境。您可以从 Java 官方网站 下载，并按说明安装Java开发环境。安装物联网络管理平台Java SDK。访问 Apache...
基于安全隧道的设备远程访问本地代理
物联网平台提供设备安全隧道产品功能，助您建立双向安全的通信链路，您可基于该通信链路实现对设备的远程访问、远程诊断和管理等功能。背景信息 通过物联网平台的安全隧道功能，您可基于访问端代理对设备本地服务进行远程访问。例如SSH登录...
入门概述
使用密钥管理服务KMS（Key Management Service），帮助您...使用KMS加密云服务 数据加密代码开发示例 管理和使用凭据 创建凭据 在密钥管理服务中创建凭据。创建凭据 使用凭据 使用凭据存储受保护数据，避免敏感信息泄露。凭据管家代码开发示例
产品架构
数据运营与管理：数据资产与安全：对数据库、数据仓库和数据湖进行统一数据资产管理、数据安全管理和数据治理。数据库设计与开发：提供多种数据设计与开发工具，如无锁变更、数据导入、结构同步、表一致性修复、数据库分组、数据追踪等。...
漏洞管理介绍
云安全中心漏洞管理支持发现和识别操作系统、Web内容管理系统、应用程序中的安全漏洞，可对漏洞进行优先级和风险评估，并支持一键修复部分漏洞，可以帮助您缩小系统的攻击面。本文介绍漏洞修复功能支持扫描和修复的漏洞类型、漏洞修复的...
密钥服务概述
密钥服务是KMS的核心组件，支持管理软件密钥、硬件密钥、默认密钥，提供密钥的全生命周期管理和安全存储能力，同时支持基于云原生接口的极简数据加密和数字签名。本文介绍KMS提供的密钥管理类型及密码运算API。密钥管理类型 KMS提供默认...
名词解释
迁移到MSE Nacos ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版，更好的安全和稳定性）。您需要在ACM控制台导出配置，然后在MSE控制台导入之前导出的配置即可完成迁移。具体操作，请参见 将应用配置从ACM迁移到...
服务条款
云开发平台有权对用户使用云开发平台的情况进行审查和监督，如用户在使用云开发平台时违反任何上述规定，云开发平台或其授权的人有权要求用户改正或直接采取一切必要的措施（包括但不限于更改或删除用户张贴的内容、暂停或终止用户使用云...
技术架构选型
在数据模型设计之前，您需要首先完成技术架构的选型。本教程中使用阿里云大数据产品MaxCompute配合DataWorks，完成整体的数据建模和研发流程。...DataWorks则包括数据开发、数据质量、数据安全、数据管理等在内的一系列功能。
API概览
我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入...
数据服务概述
DataWorks数据服务模块是一个灵活轻量、安全稳定的数据API构建平台，作为数据库和数据应用之间的“桥梁”，DataWorks数据服务旨在为个人、团队和企业提供全面的数据服务和共享能力，帮助用户统一管理面向内外部的API服务。例如，您可以将...
处置安全事件
威胁分析与响应通过使用预定义的规则或您自定义的规则，将关联的多个安全告警聚合成一个完整的安全事件，帮助您迅速识别并对云产品的安全告警作出响应。建议您定期检查并处理安全事件，以提升云产品的安全水平并确保系统的完整性。前提条件...
安全中心
您可以通过 安全中心 页面申请DataWorks工作空间内的表权限，包括开发环境和生产环境。数据管理和安全中心是什么关系？安全中心是数据管理中与权限和安全相关功能的升级替代产品。此前已经在 数据管理 模块中申请的权限和通过 odpscmd ...
计算巢软件分销模式说明
为解决软件开发商和云分销商在云上部署软件、运维、交易结算等场景存在的困难，计算巢提供了软件分销模式助力软件分销商转型为云服务商。本文介绍计算巢软件分销模式的详细信息。背景信息 软件开发商为实现软件销售的最大化商业利益，除了...
如何分配开发任务
在团队协同开发任务中，管理员创建好应用之后，可以将应用的开发任务分配给不同的团队成员。为应用分配开发成员 管理员在「应用列表」找到要进行开发任务分配的应用，点击进入「应用详情页」，在左侧菜单点击「开发者管理」，点击「添加...
集成安全图片
安全图片是为应用程序提供基本安全性的图片加密软件。您在开发App应用程序时需要下载相应的安全图片，并将安全图片集成到App工程中。前提条件 已完成自有品牌App的创建。操作请参见 创建自有App。概述 使用平台提供的最新App SDK开发时，请...
子账号使用DataWorks
安全管理员 仅有数据保护伞模块的操作权限，详情请参见 数据保护伞。使用子账号登录 DataWorks控制台，单击 数据开发 页面的 DataStudio。您可以根据业务需求进行数据开发，详情请参见 概述。移除DataWorks工作空间的子账号 进入 工作空间...
受众与核心能力
产品受众 从事数据开发、算法开发等岗位的技术人员 从事销售运营、商业智能分析等岗位的业务人员 从事数据安全与合规工作的管理人员 从事数据应用开发的开发人员 把控公司核心数据资产的管理人员 核心能力 基于DataWorks，您可以获得如下...
- 产品推荐
- 这些文档可能帮助您