本地已有库批量迁移
若重复执行导入，历史已导入成功的代码库将提示已存在跳过执行，未导入成功的代码库可继续尝试导入；工具执行完后，如果一切正常，你便可以前往 Codeup 企业查看已迁移的代码库信息，确认迁移无误。恭喜你，至此已经完成了本地代码库数据的...
通用三方代码平台迁移
若重复执行导入，历史已导入成功的代码库将提示已存在跳过执行，未导入成功的代码库可继续尝试导入。GitHub 仓库依据你当前的网络环境，可能存在克隆超时的情况，如遇超时失败，请检查确保本地网络环境连通性后再试。工具执行完后，如果...
自建Gitlab迁移
若重复执行导入，历史已导入成功的代码库将提示已存在跳过执行，未导入成功的代码库可继续尝试导入；工具执行完后，如果一切正常，你便可以前往 Codeup 对于企业查看已迁移的代码库、成员和合并请求等信息，以确认迁移无误。恭喜你，至此...
营销排期
可通过列表上侧下拉框进行控制，单元格内状态主体分为两种，一种是未执行的，另外是已执行，未执行状态可设置显示指标项为“预约量级和预约金额”，已执行状态可设置显示指标项为“执行比例，执行花费金额，执行曝光量”，当鼠标滑过对应的...
什么是应用防护
您的服务器可能存在代码执行漏洞，请检查漏洞的位置并限制执行代码的功能。SQL注入 SQL注入手段通过把SQL命令插入到页面请求或Web表单的查询字符串中，以达到欺骗服务器执行指定SQL语句的目的。它可以通过在Web表单中输入SQL语句，得到存在...
人力家：用云效搭建一站式发布工具链持续降本提效
在质量管理方面，引入云效之前，所有的代码规约扫描、安全扫描、测试脚本执行、代码评审都靠团队成员的自觉意识，很容易出现疏忽和遗漏。引入云效之后，我们把这些都集成在代码服务和流水线中，并通过插件，把执行结果实时同步到钉钉群，...
Serverless Devs工具使用FAQ
which podman 本文示例中Podman可执行文件路径为/usr/bin/podman。设置软链接。ln-s/usr/bin/podman/usr/bin/docker 查询软链接是否已生效。ls-lh/usr/bin/docker 预期输出如下：lrwxrwxrwx 1 root root 15 Jan 5 09:30/usr/bin/docker->/...
什么是边缘函数
边缘函数（EdgeRoutine，简称ER）是一项基于Serverless架构的服务，它允许开发者编写JavaScript代码并在阿里云全球边缘节点上部署和执行，支持ES6语法和标准的Web Service Worker API。通过这种技术，用户的请求可以直接在离用户最近的边缘...
什么是边缘函数
边缘函数（EdgeRoutine，简称ER）是一项基于Serverless架构的服务，它允许开发者编写JavaScript代码并在阿里云全球边缘节点上部署和执行，支持ES6语法和标准的Web Service Worker API。通过这种技术，用户的请求可以直接在离用户最近的边缘...
什么是边缘函数
边缘函数（EdgeRoutine，简称ER）是一项基于Serverless架构的服务，它允许开发者编写JavaScript代码并在阿里云全球边缘节点上部署和执行，支持ES6语法和标准的Web Service Worker API。通过这种技术，用户的请求可以直接在离用户最近的边缘...
添加消息批量下发任务
目标设备、产品或分组 从设备、产品或分组维度选择可执行任务的设备。重要 从分组维度选择设备时，不支持选择动态分组。下发给设备的任务执行规则 上传规则文件。仅支持.json 格式文件，文件大小不能超过64 KB。您可单击 下载模板，获取...
添加属性设置任务
目标设备、产品或分组 从设备、产品或分组维度选择可执行任务的设备。重要 从分组维度选择设备时，不支持选择动态分组。下发给设备的任务执行规则 上传规则文件。仅支持.json 格式文件，文件大小不能超过64 KB。您可单击 下载模板，获取...
管道传输（Pipeline）
说明 由于集群架构本身具有一定限制，例如不支持在单个命令中访问跨Slot的Key、当访问到不属于本节点的数据时会产生-MOVED 错误等，请在集群架构中使用Pipeline时确保Pipeline内部的命令符合集群架构的可执行条件，具体限制请参见 集群架构...
添加服务调用任务
目标设备、产品或分组 从设备、产品或分组维度选择可执行任务的设备。重要 从分组维度选择设备时，不支持选择动态分组。下发给设备的任务执行规则 上传规则文件。仅支持.json 格式文件，文件大小不能超过64 KB。您可单击 下载模板，获取...
创建压测场景
同步定时器：可设置 停顿时长 和 模拟用户数，表示在一定时间内先等待达到一定用户数然后触发测试，但若在设定时间内未达到指定用户数，则不会继续等待，直接触发测试。统一随机定时器：统一随机定时器用于控制停顿时长，可设置 延迟基准 ...
基本概念
花指令及坏指令插入 花指令指可执行但能够干扰分析的一些指令，坏指令指不可执行的非法指令。花指令及坏指令插入模块用于对抗 IDA 等反汇编器、反编译器的静态指令流分析能力。后台 指客户端当前处于压后台状态（用户手机在界面、在操作...
设置自定义响应规则配置拦截响应页面
接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以设置自定义响应规则，自定义客户端请求被WAF拦截时返回给客户端的拦截页面的样式和内容，包含响应码、响应头、响应体。自定义响应模块默认未开启。本文介绍如何创建...
API手册
可配置属性表 除上述示例代码中设置的属性，HSFApiConsumerBean还包含许多其他可配置的属性，均可通过对应的setter方法进行设置。属性名 类型 是否必选 默认值 含义 interfaceName String 是 无 设置需要订阅服务的接口名。客户端通过此...
API手册
可配置属性表 除上述示例代码中设置的属性，HSFApiConsumerBean还包含许多其他可配置的属性，均可通过对应的setter方法进行设置。属性名 类型 是否必选 默认值 含义 interfaceName String 是 无 设置需要订阅服务的接口名。客户端通过此...
如何处理DDL异常
有些DDL执行速度过慢，发现DDL长时间无响应后，可执行SHOW PROCESSLIST指令查看所有当前执行的SQL状态，示例如下：mysql>SHOW PROCESSLIST WHERE COMMAND!'Sleep';返回结果示例如下：+-+-+-+-+-+-+-+-+-+-+|ID|USER|DB|COMMAND|TIME|STATE|...
日志字段说明
code_exec：表示代码执行防护规则。webshell：表示webShell防护规则。sqli：表示SQL注入防护规则。lfilei：表示本地文件包含防护规则。rfilei：表示远程文件包含防护规则。other：表示其他防护规则。xss waf_test 客户端请求命中的基础防护...
日志字段说明
code_exec：表示代码执行防护规则。webshell：表示webShell防护规则。sqli：表示SQL注入防护规则。lfilei：表示本地文件包含防护规则。rfilei：表示远程文件包含防护规则。other：表示其他防护规则。xss waf_test 客户端请求命中的基础防护...
WAF日志字段
如果加签验签正常，则该请求直接回源，否则会返回一段动态令牌执行代码要求客户端重新加签请求。js 表示JS验证，即WAF向客户端返回一段正常浏览器可以自动执行的JS代码。如果客户端正常执行了JS代码，则WAF在一段时间（默认30分钟）内放行...
Gitlab远程代码执行漏洞（CVE-2021-22205）在野利用...
无 入口工具传输 无 无 无 无 无 系统信息发现 无 无 无 无 无 无 无 进程发现 无 无 无 漏洞利用分析 GitLab远程代码执行漏洞在2021年04月14日GitLab官方发布的安全更新中修复，利用细节未公布影响面较小，随着近期利用PoC的公布，伴随...
自定义规则
如果客户端正常执行了JavaScript代码，则WAF在一段时间（默认30分钟）内放行该客户端的所有请求（不需要重复验证），否则拦截请求。滑块：表示WAF向客户端返回滑动验证页面。如果客户端成功执行滑动验证，则WAF在一段时间（默认30分钟）内...
安全告警概述
恶意脚本 恶意脚本代码执行 检测模型发现您的服务器上正在执行恶意的Bash、PowerShell、Python等脚本代码。发现恶意脚本文件 检测模型发现您的服务器上存在恶意脚本文件，该文件极有可能是攻击者成功入侵服务器后植入的，建议您根据恶意...
通过函数计算节点发送邮件
开启代码评审后，开发人员提交的节点代码必须通过评审人员的审核才可发布，详情请参见 代码评审。为保障调度节点任务执行符合预期，建议您在发布前对任务进行冒烟测试，详情请参见 冒烟测试。可选：发布节点。如果您使用的是标准模式的工作...
Serverless Devs工具使用FAQ
如果执行命令后无任何响应，可能是本地Node.js环境异常，需要重新安装Node.js 12或更高版本。如果问题还未解决，请加入钉钉用户群（钉钉群号 11721331），并提供日志文件 {s-home}/logs/{TraceId}.log 和 s.yaml 文件，联系函数计算开发...
在DataWorks中通过函数计算节点发送邮件
开启代码评审后，开发人员提交的节点代码必须通过评审人员的审核才可发布，详情请参见 代码评审。为保障调度节点任务执行符合预期，建议您在发布前对任务进行冒烟测试，详情请参见 冒烟测试。可选：发布节点。如果您使用的是标准模式的工作...
High Level REST Client（6.7.x）
如果运行Java代码的服务器与阿里云Elasticsearch实例在同一专有网络VPC（Virtual Private Cloud）中，可通过阿里云Elasticsearch实例的私网地址进行连通。连通前，需要确保VPC私网访问白名单（默认为0.0.0.0/0）中已添加了服务器的内网IP...
新版合并请求
云效 Codeup 代码检测集成 Codeup内置诸多代码检测能力，支持与代码评审进行轻松集成，可参考文章 代码检测。Codeup代码检测集成后，支持如下几个能力：支持代码检测状态实时回写。支持代码检测运行详情的前端嵌入，提升使用体验。支持快捷...
应用安全
阿里云提供多种安全服务SDK，企业移动应用客户端通过调用SDK接口向对应云安全服务发起请求，云服务端执行安全防护流程后返回响应，移动应用客户端向移动应用服务端提交响应继续业务流程。举例说明，阿里云安全认证服务，提供轻量级的多重...
Android Link SDK相关问题
找不到Log相关的类时，报错示例如下：该报错说明代码中的方法数超过65536，未支持多DEX，导致未打包该类。编译SDK时，出现Task:app:processDebugMainManifest FAILED错误，该如何解决？该错误的完整错误码为：>Task:app:...
Android Link SDK相关问题
找不到Log相关的类时，报错示例如下：该报错说明代码中的方法数超过65536，未支持多DEX，导致未打包该类。编译SDK时，出现Task:app:processDebugMainManifest FAILED错误，该如何解决？该错误的完整错误码为：>Task:app:...
编写自定义解析函数
所有字段均为可选：当字段未返回，或返回为null时，HTTPDNS将认为自定义解析(SDNS)函数无需修改该字段。字段名 含义 ips[]解析结果IP列表。ttl 解析结果过期时间（秒），30。extra 额外输出给客户端的扩展信息，最大长度1024个字符。...
SaveSuspEventUserSetting-保存用户设置
Message":"successful","RequestId":"AE6229A0-BDBE-534C-A3F8-095EBXXXXXX"} 错误码 HTTP status code 错误码 错误信息 描述 403 NoPermission caller has no permission 当前操作未被授权，请联系主账号在RAM控制台进行授权后再执行操作...
创建压测场景
隔离级别 数据库隔离级别，您可根据MySQL数据库对应设置选择相应级别，支持的类型包括：DEFAULT：默认 TRANSACTION_NONE：未开启事务 TRANSACTION_READ_UNCOMMITTED：读未提交 TRANSACTION_READ_COMMITTED：读已提交 TRANSACTION_...
HTTP请求处理程序（HTTP Handler）
在 函数详情 页面，单击 函数代码 页签，在代码编辑器中输入上述示例代码，然后选择 Terminal>New Terminal，在终端框中执行 pip install flask-t.，将Flask库安装到当前目录下，最后单击 部署代码。单击 测试函数。函数执行成功后，查看...
防护配置概述
自定义响应 自定义响应模块允许您自定义客户端请求被WAF拦截时，WAF返回给客户端的拦截页面的样式和内容，包含响应码、响应头、响应体。CC防护 基于内置的通用CC防护算法，缓解产品规格内的高频请求（HTTP Flood）攻击。您也可以通过自定义...
检测攻击类型说明和防护建议
您的服务器可能存在代码执行漏洞，请检查漏洞的位置并限制执行代码的功能。JSTL任意文件包含 JSP标准标签库（JSTL）是一个JSP标签集合，它封装了JSP应用的通用核心功能。当用户可控参数被直接拼接到JSTL标签中而未对该参数进行任何限制的...
- 产品推荐
- 这些文档可能帮助您