Golang应用构建并部署ECS
二、用户诉求 一般来说，用户使用主机部署场景如下：对源代码进行一定的质量检测，比如单元测试，代码扫描 将源代码构建成为可交付的制品，比如二进制文件 对制品进行测试环境验证 使用完成验证的制品进行线上部署 上述活动需要有不同角色...
检测范围说明
Windows异常网络连接 疑似内网横向攻击 疑似敏感端口扫描行为（包括22、80、443、3389等常用端口）其他 检测客户端异常离线问题。异常账号 检测非合法的登录账号。应用入侵事件 检测通过系统的应用组件入侵服务器的行为。云产品威胁检测 ...
代码扫描能力
如果未做扫描配置，默认会对所有规则进行扫描，如需配置，可参考更多扫描配置一节 Java Findbugs 安全扫描 Findbugs默认扫描规则 JavaScript ESlint Eslint默认扫描规则 Nodejs ESlint TSlint Eslint默认扫描规则 Python Flake8 PhpMetric...
DescribeSqlLogTasks-查询DAS企业版离线任务
调用DescribeSqlLogTasks接口，查询数据库实例DAS企业版的离线任务。接口说明 使用该接口需满足以下前提条件：使用阿里云或 DAS 的 SDK 时，建议使用最新版本。在使用 SDK 调用 DAS 服务时，需要将地域指定为 cn-shanghai。调试 您可以在...
全量扫描和增量扫描
Flow 支持代码全量扫描和增量扫描，可以根据需要，选择合适的扫描方式进行使用。1）代码规约全量扫描，通过飞流的扫描任务对指定的代码工程进行编码规约全量检测。优点：支持跨文件引用，代码扫描全面。缺点：但扫描速度较慢，问题量会比较...
安全扫描容器镜像
如果您已购买云安全中心里的镜像扫描服务，Trivy扫描引擎就会切换成云安全扫描引擎，您需要在 镜像扫描 页面右上角单击 云安全扫描引擎 右侧的 切换，单击 Trivy扫描引擎，在 提示 对话框单击 确定。设置扫描引擎为 云安全扫描引擎 如果您...
数据扫描和识别
本文介绍敏感数据扫描和识别的常见问题及解决方法。数据扫描会影响我的数据库性能吗？DSC支持扫描的数据源有哪些？数据源授权完成后需要多长时间完成扫描？DSC对于非结构化数据源（OSS）的扫描机制是怎样的？是否支持对已扫描过的OSS文件...
持续交付和质量红线
RDC提供了完备的Pipeline,在整个研发过程开发代码提交后自动触发单元测试,静态代码扫描。应用发布打包,部署,自动触发集成测试,构成了开发和测试共同参与的一套流水线.在持续交付的实践中,这样的做法可以有效的加快开发测试效率,以最小的...
配置和执行镜像安全扫描
说明 立即扫描默认覆盖当前已接入云安全中心的所有镜像仓库，您可以先在 扫描设置 面板配置扫描范围（需要扫描的镜像仓库、容器运行时扫描配置、漏洞白名单配置等），然后再手动执行扫描任务。具体内容，请参见本文的 配置镜像扫描范围。...
扫描并发控制
AnalyticDB for MySQL 支持配置扫描并发额度，可避免因查询的扫描并发过大、占用过多资源，导致节点不稳定的情况。本文为您介绍如何开启扫描并发控制功能和配置扫描并发额度。前提条件 集群内核版本需为3.1.10.0及以上版本。说明 如何查看...
扫描（Scan）日志
日志服务扫描（Scan）功能支持免配置索引进行目标字段的扫描，用于查询和分析相关日志。扫描功能包含扫描查询和扫描分析，本文介绍扫描功能的相关操作和示例。前提条件 已采集日志。具体操作，请参见 数据采集。已创建索引。具体操作，请...
配置存量扫描任务
本文介绍如何配置存量扫描任务，对指定OSS Bucket中的已有图片或视频文件进行一次性违规检测，并在检测完成后查看扫描结果和统计数据。背景信息 关于OSS违规检测的使用限制（例如支持的OSS Bucket、检测场景、文件格式等），请参见 使用...
识别任务说明
文件或表扫描限制 为了避免数据源中文件或表过大影响整体扫描进度，数据安全中心对可以扫描的文件大小或表的字段大小做了限制，请您在进行敏感数据扫描前了解以下规则：结构化数据（RDS MySQL、RDS PostgreSQL、PolarDB等）、大数据...
自适应扫描
ePQ提供的自适应扫描模式可以帮助您解决计算资源不足的问题。前提条件 支持的 PolarDB PostgreSQL版 的版本如下：PostgreSQL 11（内核小版本1.1.17及以上）PostgreSQL 14（内核小版本14.6.6.0及以上）说明 您可通过如下语句查看 PolarDB ...
自适应扫描
ePQ提供的自适应扫描模式可以帮助您解决计算资源不足的问题。前提条件 支持的的版本如下：PostgreSQL 11（内核小版本1.1.17及以上）PostgreSQL 14（内核小版本14.6.6.0及以上）说明 您可通过如下语句查看的内核小版本的版本号：PostgreSQL ...
配置增量扫描任务
本文介绍如何配置增量扫描设置，对指定OSS Bucket中新增的图片、视频自动进行违规检测（每当Bucket中有新增内容，将自动触发扫描），并在检测完成后查看扫描结果和统计数据。背景信息 关于OSS违规检测的使用限制（例如支持的OSS Bucket、...
配置终端防病毒能力
创建扫描任务和处置方式 使用终端防病毒能力，首先需要创建扫描任务，配置扫描方式、性能消耗、及对恶意文件的处置方式，然后 SASE 会根据您的扫描任务对终端进行扫描。如果您需要周期性对办公终端扫描，即创建定时扫描任务。如果您需要...
集成与服务
可进行 Java 代码规约扫描 及 敏感信息检测 服务的开启及扫描规则设置。当选择开启后，可选择在代码提交阶段和合并请求阶段分别进行扫描。Java 开发规约《阿里巴巴 Java 开发手册》是阿里内部 Java 工程师所遵循的开发规范，涵盖编程规约、...
数据安全卫士
由于 周期扫描 的任务，会多次扫描实例，且扫描前、后任务行的 状态 都为 待调度，此时，以本次扫描是否生成安全性报告为基准，判断任务扫描是否成功。说明 单个实例的扫描时长约5秒。具体的扫描时长以实际为准。扫描时长与被扫描的实例数...
P3C代码扫描
Java 规约扫描是阿里巴巴多年经验提炼的 Java规范-包含 7大类 Java 代码规则 命名规约 注释规范 集合 OOP 规约 并发处理 控制语句 其他。如果未做扫描配置，默认会对所有规则进行扫描，也可以在规约扫描组件配置。
Jenkins-Pipeline模式集成
将云安全中心的CI/CD插件与Jenkins-Pipeline模式集成，云安全中心会在您进行项目构建的同时，启动镜像安全扫描任务。本文为您介绍如何将云安全中心的CI/CD插件与Jenkins-Pipeline模式集成。Jenkins版本限制 请确保您使用的是Jenkins（1.625...
按扫描量付费
按扫描量付费是一种先使用后付费的计费方式，即根据扫描的字节（Byte）数收费，不收取其他任何费用。当您通过DLA对本地或第三方数据源中的数据进行关联分析，DLA会根据扫描的数据量进行计费。本文主要介绍按扫描量付费DLA的计费规则 和计费...
智能合约扫描
本文介绍了如何使用阿里云区块链开发者服务中的合约扫描功能。智能合约扫描可以检测并定位合约中的漏洞和违背最佳实践原则的实现，然后通过扫描报告的形式向您展示这些问题。扫描报告中也同时包含了漏洞或者最佳实践的详细说明。使用合约...
扫描漏洞
为了您的资产安全，建议您定期扫描资产漏洞。本文介绍云安全中心支持扫描和修复的漏洞情况，以及如何设置周期性自动扫描漏洞和执行手动扫描漏洞。支持情况 漏洞扫描和修复支持情况 下表介绍云安全中心的不同版本对各类型漏洞的扫描、修复的...
开通服务
使用镜像安全扫描功能需先开通并购买该功能。本文介绍如何开通并购买镜像安全扫描功能。背景信息 镜像安全扫描功能为云安全中心增值服务，需单独购买。仅支持 高级版、企业版、旗舰版 和 仅采购增值服务 用户购买镜像安全扫描功能。镜像...
DescribeNoticeConfig-获取通知设置信息
agent：客户端离线通知。bruteforcesuccess：防暴力破解通知。webshell：Webshell 通知。suspicious：安骑士告警通知。patch：已废弃，无需关注。remotelogin：远程登录通知。health：安全检测通知。yundun_sas_cloudsiem_log：威胁分析...
OSS违规检测
步骤三：查看扫描结果 OSS违规检测服务为您提供查看扫描结果的功能，当您完成增量扫描任务后，您可以随时在内容安全控制台查看扫描结果，并根据扫描结果执行自助审核。登录 内容安全控制台。在左侧导航栏，选择 OSS违规检测V1.0>增量扫描。...
雷达扫描
雷达扫描是三维城市构建器的图层，可以表示点状目标的辐射范围，例如商场、医院等场所的服务范围。支持独立的样式和数据配置，包括雷达扫描的颜色、缩放倍数、转动速度、亮度和高度偏移等。本文介绍雷达扫描配置项的含义。在场景编辑器左侧...
查看扫描出的镜像风险及修复说明
查看已扫描镜像数和未扫描镜像数 单击 已扫描镜像数、未扫描镜像 下的数字，在 已扫描镜像列表 或 未扫描镜像列表 面板，查看相应镜像列表。重要 未扫描镜像包括未扫描过的镜像和扫描失败的镜像。增加 容器镜像安全扫描 授权数 如果剩余...
雷达扫描
雷达扫描是三维城市构建器的图层，可以表示点状目标的辐射范围，例如商场、医院等场所的服务范围。支持独立的样式和数据配置，包括雷达扫描的颜色、缩放倍数、转动速度、亮度和高度偏移等。本文介绍雷达扫描配置项的含义。在场景编辑器左侧...
开通敏感数据保护
本文介绍开通敏感数据保护功能、创建实例扫描任务和查看识别结果的方法。前提条件 系统角色为管理员、DBA和安全管理员。说明 鼠标移动到界面右上角的，查看您的角色。支持的数据库 关系型数据库：MySQL系列：RDS MySQL、PolarDB MySQL版、...
雷达扫描
雷达扫描是三维城市构建器的图层，可以表示点状目标的辐射范围，例如商场、医院等场所的服务范围。支持独立的样式和数据配置，包括雷达扫描的颜色、缩放倍数、转动速度、亮度和高度偏移等。本文介绍雷达扫描配置项的含义。在场景编辑器左侧...
质检敏感词管理
内容中台支持对入库的内容进行敏感词检测，有针对性地筛查和屏蔽，确保 App 线上发布内容的合规性和有效性。支持敏感词表管理，配合敏感词模型使用。若上传的内容含敏感词，则会命中敏感词模型进入质检队列，并在人工质检操作页面高亮展示...
下载构建产物
应用构建或发布成功后，您可以在流水线中下载构建产物。前提条件 已运行构建流水线。具体操作请参见 运行流水线。下载最新构建产物 登录 EMAS管理控制台。查找您的项目，单击项目，进入EMAS 概览 页。在顶部导航栏，选择 研发工具。在 研发...
获取最新的病毒扫描的扫描信息
获取最新的病毒扫描的扫描信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
设置扫描防护
网站接入Web应用防火墙后，您可以为其开启扫描防护功能。扫描防护帮助网站自动阻断包含指定特征的访问请求，例如请求源IP在短期内发起多次Web攻击或目录遍历攻击、请求源IP来自常见扫描工具或阿里云恶意扫描攻击IP库。前提条件 已开通Web...
使用自定义代码扫描规则
目前 Flow 已经内置了支持 Java，JavaScript，Python，Go，TypeScript，PHP 等...对于需要对扫描规则进行调整的用户可以使用自定义代码扫描规则。目前支持自定义代码扫描规则如下：ESLint自定义规则 TypeScript自定义规则 Java P3C自定义规则
敏感数据保护
修改扫描设置 初次扫描任务完成后，如果您仅需要扫描该Bucket中新增或修改的数据，您可以单击 扫描设置 定义自动扫描周期和自动扫描开始时间。关闭敏感数据扫描 如果您已完成敏感数据识别，且后续不需要进行增量数据的识别，您可以单击 ...
雷达扫描
雷达扫描是三维城市地图的子组件，支持独立的样式和数据配置，包括雷达扫描的颜色、缩放倍数、转动速度、亮度和高度偏移等。雷达扫描可以表示点状目标的辐射范围，例如商场、医院等场所的服务范围。本文介绍雷达扫描配置项的含义。配置 ...
数据加工过程卡点校验
本文为您介绍在线或离线业务系统的数据在生成过程中进行的卡点校验。在线系统卡点校验 在线业务系统产生的数据是数据仓库的重要数据来源。在线业务系统复杂多变，每次变更都会产生数据的变化。因此，数据仓库需要适应多变的业务发展，及时...
- 产品推荐
- 这些文档可能帮助您