规则和权限
相反，一个可能会基于接收到的参数值抛出错误的函数（例如在溢出或被零除事件中抛出错误的函数）不是防泄漏的，并且如果它被应用在安全性视图的行过滤器之前，它可能会提供有关不可见行的有效信息。有一点很重要的是理解：即使一个视图使用...
DescribeRiskCheckResult-查询检查项检测结果
13 云安全中心-AK 泄露检测配置 5（监控告警）medium RAM 检查是否开启了 AK 和账密防泄漏功能。API 凭证（即阿里云 AccessKey）是用户访问内部资源最重要的身份凭证。为了避免不慎泄露 AccessKey 造成的恶劣影响，建议在云安全中心开启 AK...
Web前端直接调用
视觉智能开放平台的API接口推荐使用SDK进行调用，因为调用需要使用AccessKey ID和AccessKey Secret，推荐在服务端进行接入，在客户端直接接入有AccessKey ID和AccessKey Secret泄漏风险，请自行评估风险范围。说明 阿里云视觉智能开放平台...
身份权限
当身份、权限发生变化（如新增用户，用户职责发生变化，员工离职、转岗等）时，可以做到持续管理，降低配置难度和管理成本，避免信息泄漏、误操作等风险。在阿里云，我们使用访问控制（RAM）等产品和服务来实现身份管理与访问控制的能力。...
常见问题
本文介绍使用OSS Java SDK的常见问题及解决方法。包冲突 错误原因 使用OSS Java SDK时，报类似如下错误，说明工程中可能有包冲突。...354)at java.lang.ClassLoader.loadClass(ClassLoader.java:425)at sun.misc.Launcher$AppClassLoader....
数据库代理发布说明
修复PG认证时引起内存泄漏的问题。修复只读地址崩溃的问题。2.3.33（发布日期：20221116）类别 说明 问题修复 修复只读地址负载不均衡问题。修复集群CPU超过32核时引起崩溃的问题。2.3.31（发布日期：20220811）类别 说明 问题修复 管控...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。...
容器网络FAQ
本文为您介绍使用网络插件Terway或Flannel遇到的常见问题，以及如何解决。例如，如何选择网络插件、集群是否支持安装第三方网络插件、如何规划集群网络等。索引 Terway相关 Terway网络模式下增加了虚拟交换机后，集群无法访问公网怎么办？...
云安全中心的审计事件
DescribeAccessKeyLeakDetail 查询AccessKey泄露事件详情。DescribeAccesskeyLeakList 查询AccessKey泄漏信息。DescribeAffectedAssets 查询受影响的资产。DescribeAffectedMaliciousFileImages 查询镜像恶意文件详细信息。...
裁判文书抽取服务
强烈建议不要把AccessKey和AccessKeySecret保存到代码里，会存在密钥泄露风险，在此提供通过配置环境变量的方式来保存和访问aksk Linux和macOS系统配置方法 export NLP_AK_ENV=<ACCESS_KEY_ID>export NLP_SK_ENV=其中替换为已准备好的...
Pod异常问题排查
本文介绍关于Pod异常问题的诊断流程、排查方法、常见问题及解决方案。本文目录 类别 内容 诊断流程 诊断流程 常见排查方法 检查Pod的状态 检查Pod的详情 检查Pod的配置 检查Pod的事件 检查Pod的日志 检查Pod的监控 使用终端进入容器 Pod...
AK泄露检测
云安全中心通过实时检测GitHub平台公开源代码中存在的阿里云账号或RAM用户的访问密钥AccessKey（以下简称：AK）信息，可识别出AK是否泄露，并提供相应的告警，建议您及时查看并处理外泄的AK事件。本文介绍AK泄露检测的原理及如何处理泄露...
设置信息泄露防护规则避免敏感信息泄露
接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以通过设置信息泄露防护规则，使得网站过滤服务器返回内容（例如异常页面、关键字）中的敏感信息（包含身份证号、电话号码、银行卡号、敏感词汇），脱敏展示敏感信息或...
AccessKey泄露处理方案
访问密钥（AccessKey）是您调用阿里云API时用于完成身份验证的凭证，AccessKey泄露会威胁该账号下所有资源的安全、产生非预期的费用以及恶意勒索等，严重情况下甚至可能给阿里云或其他用户带来危害。本文为您介绍疑似泄露的AccessKey的处理...
Node应用内存泄漏分析方法论与实战
重点排查内存泄漏->action:通过 Node.js 性能平台堆快照分析 CPU低、内存消耗高->极有可能是内存泄漏->action:通过 Node.js 性能平台堆快照分析 从上面的推断来看，发生内存泄漏的可能性非常大，但仍然需要通过实际数据进行验证，于是根据...
数据安全基线
识别数据泄露风险 企业迁移上云后，IT系统对数据的存储、传输、处理方式与云下有巨大的差别。数据使用模式的变更会使企业面临潜在的数据泄露风险。如何防范数据泄露也是众多企业在核心业务上云后最关心的问题之一。数据泄露可能迫使企业...
防泄露数字水印
用户或企业拥有大量敏感数据资产，如果发生泄露将造成重大经济损失。为此，DMS数据管理重磅推出防泄露数字水印功能，支持在DMS控制台上添加可见与不可见的数字水印，可大幅提升数据安全性。该项技术由阿里安全团队和策略团队支持，具有极高...
凭据的安全使用方案
凭据一旦发生泄露，会给云上资源和用户业务带来很大的安全隐患。本文为您介绍常见的凭据安全使用方案。常见的凭据类型有AccessKey（简称：AK）、临时安全令牌STS Token，更多信息请参见 凭据。常见的凭据泄露案例 很多开发者直接将...
DescribeAccesskeyLeakList-查询已泄露的AccessKey...
查询您资产中已泄露的AccessKey信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
身份管理
对于同一个应用的不同环境，如生产环境、测试环境，往往需要访问不同的资源，同时，测试环境代码往往不够稳定和健壮，更容易有泄漏风险，如果共用同一个 AccessKey，测试环境 AccessKey 泄漏后也极容易造成对生产环境的影响，导致业务安全...
云安全中心未发现已泄露的AccessKey
云安全中心未发现已泄露的AccessKey信息，视为“合规”。应用场景 阿里云账号的AccessKey泄露，会导致云上系统和资源面临风险。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 云安全中心未...
凭据的安全使用方案
凭据一旦发生泄露，会给云上资源和用户业务带来很大的安全隐患。本文为您介绍常见的凭据安全使用方案。常见的凭据类型有AccessKey（简称：AK）、临时安全令牌STS Token，更多信息请参见 凭据。常见的凭据泄露案例 很多开发者直接将...
固件
如下表所示：分类 风险名称 CVE漏洞 开源组件CVE漏洞检测 配置风险 系统弱密码检测 非必要软件检测 远程管理软件风险 阿里云IoT-LV_SDK传输加密配置 密钥安全 私钥安全检测 证书安全检测 敏感信息泄露 SVN信息泄露 Git信息泄露 vi/vim信息...
ModifyAccessKeyLeakDeal-处理AccessKey泄露记录
处理AccessKey泄露记录。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
Web服务端漏洞类型
敏感信息泄露 敏感信息泄露是指包括用户信息、企业员工信息、内部资料等不应当被外部访问到的数据通过网站、接口、外部存储等途径被未授权泄露到外部的漏洞。信息泄露漏洞会导致大量用户或企业信息被恶意利用，进行诈骗、账户窃取等，给...
如何解决Alibaba Cloud Linux 2中polkit内存泄露问题...
部分旧版本的Alibaba Cloud Linux 2操作系统中，可能出现polkit内存泄露的问题。polkit是Linux系统中一个用于控制系统范围内权限的组件，它通常作为守护进程运行，并且与系统安全相关，所以polkit内存泄露可能导致安全问题和性能下降。本文...
DescribeAccessKeyLeakDetail-查看AccessKey泄露事件...
查看AccessKey泄露事件详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
AccessKey审计概览
判断AccessKey是否存在泄露 当AccessKey疑似泄露时，需要获取一定时间范围内AccessKey的使用日志判断AccessKey是否泄露，并为AccessKey轮转提供决策参考。例如：企业A发现AccessKey被写在开源文档中，担心AccessKey有泄露的隐患，需要查询...
凭据管家概述
KMS凭据管家（Secrets Manager）为您提供凭据的全生命周期管理和安全便捷的应用接入方式，帮助您规避在代码中硬编码凭据带来的敏感信息泄露风险。为什么使用凭据管家 数据库账号口令、服务器账号口令、SSH Key、访问密钥等凭据的泄露，是...
责任共担
用户身份凭证等鉴权信息不可泄露 如果用户泄露了身份凭证等鉴权信息，业务安全将无从保障。用户可以使用 访问控制 服务通过RAM用户以最小授权原则授权，结合 STS 提供临时身份凭证，减少身份凭证等鉴权信息泄露的风险。函数代码及层安全性...
责任共担
用户身份凭证等鉴权信息不可泄露 如果用户泄露了身份凭证等鉴权信息，业务安全将无从保障。用户可以使用 访问控制 服务通过RAM用户以最小授权原则授权，结合 STS 提供临时身份凭证，减少身份凭证等鉴权信息泄露的风险。函数代码及层安全性...
基础架构风险分析
凭证泄露 云账号凭证信息泄露 高 企业使用云资源开发时，AccessKey是最重要的访问凭证，可通过AccessKey获取企业资源的使用权，获取数据以及管控权限等。AccessKey通常被写入代码中或工具中，若AccessKey泄露会导致数据泄露、资产破坏等...
数据安全监控和审计
面向云的数据安全监控和审计需要考虑的维度如下：安全监控的维度 监控特征 特征描述 流转异常 异常地理位置下载敏感数据 来自异常地理位置的数据下载可能是由于账号访问权限被外部攻击者获取，并导致数据泄露。异常终端下载敏感数据 来自...
内置检测模型说明
模型类型 模型名称 告警原因分析 流转异常 异常地理位置下载敏感数据 来自异常地理位置的数据下载可能是由于账号访问权限被外部攻击者获取，并导致数据泄露。异常终端下载敏感数据 来自异常终端的数据下载可能是由于账号访问权限被外部攻击...
故障诊断
抓取性能数据 进入应用控制台，点击想查看的应用 实例 按钮，进入对应的实例即可查看 Node.js 性能平台提供的 抓取性能数据 功能，如下图所示：一般来说，如果涉及到内存泄漏的，可以抓取 堆快照，如果是 CPU 异常飙高的，可以抓取 CPU ...
数字水印（暗水印）
数字水印技术是指在不影响视频画面、图片等视觉质量及完整性的前提下，将数字信息（即数字水印）隐藏式的嵌入到音视频、图片等载体文件中，适用于版权保护、泄露溯源、文件验真等场景。本文为您介绍如何为视频文件添加数字水印，保障版权...
附件二：众测漏洞定级标准（先知安全情报）
信息泄露类的漏洞如github信息泄露，memcache、redis等未授权访问等，根据存储的内容的有效、敏感程度进行确认评级，单独的危害较低的信息泄露如路径泄露，phpinfo信息泄露等将会忽略处理。对于已经得到Webshell的情况，如果想打包源代码...
使用云防火墙禁止系统关键信息泄露
云防火墙操作 当前云防火墙对系统关键信息泄露等操作处于 观察模式，如您需要对云上环境禁止/etc/passwd 等系统关键信息泄露，您可以登录 云防火墙控制台，在 攻击防护>防护配置 页面，单击 基础防御 的 自定义选择，将相关的规则部分或...
敏感数据加密
数据加密可以确保敏感数据在存储、传输和处理过程中得到有效的保护，降低数据泄露的风险。Kubernetes中的敏感数据 Kubernetes为应用开发者提供了Secrets和ConfigMaps模型，用于保存应用Pod在运行时需要加载、使用的数据。在设计上，Secrets...
安全检测
设备身份重复或者泄露可能会导致设备数据泄露。设备未接入安全Agent 中危 检测设备是否安装了IoT安全运营中心的安全Agent。使用设备密钥认证方式 低危 检测产品是否使用设备密钥认证方式。安全代理 在设备上安装安全代理软件才能实现安全...
- 产品推荐
- 这些文档可能帮助您