错误代码
产生TDDL-4203错误表示SQL语句扫描了多个分库的数据并且执行时间超过900秒，建议进行如下优化：尽量在WHERE条件中添加分库键（Sharding key）条件，将SQL语句优化成单库执行。检查是否可以在后端RDS MySQL上创建适合的索引，提升扫描各个分...
扫描防护
开启或关闭扫描工具封禁 对来自常见扫描工具（例如，Sqlmap、AWVS、Nessus、Appscan、Webinspect、Netsparker、Nikto、Rsas等）的请求，执行拦截、观察的处置。最终执行.：当匹配到的请求命中规则时，要执行的防护动作，详细信息请参见 ...
供应链漏洞验收及奖励标准
通用软件漏洞情报收集及奖励标准 为了更好地保障云上用户的安全，提升安全防御能力，阿里云盾（先知）专门制定了《供应链软件漏洞情报奖励计划》，以提供奖励的方式鼓励白帽子遵循负责任的漏洞披露机制，向我们提供供应链软件的安全漏洞...
支持的检测规则
云效支持多语言的代码检测规则，覆盖源码开发质量规范和源码安全，以及依赖包风险漏洞扫描，覆盖CWE\OWASP\SANS\CERT等标准。规则说明 规则包名称 适用语言 规则介绍 Java开发规范 Java 阿里巴巴Java开发规约基于《阿里巴巴 Java 开发手册...
SQL WorkBench/J
SQL Workbench/J是一个独立于DBMS，跨平台的SQL查询分析工具，您可以通过SQL WorkBench/J连接 AnalyticDB MySQL 集群。前提条件 开始使用SQL WorkBench/J前，您需要完成以下准备工作。了解SQL WorkBench/J与AnalyticDB for MySQL之间的兼容...
购买云安全中心
从容器漏洞扫描、合规检查、运行时保护、网络隔离、异常检测、镜像安全生命周期管理等方面提供覆盖容器生命周期的全链路防护能力。建议选购的版本：旗舰版。建议选购的增值服务：容器镜像安全扫描，该功能支持一键扫描系统漏洞、应用漏洞、...
SQL查询计量计费
不同的SQL复杂度涉及到的数据查询与扫描会有较大差别，请避免使用涉及全表扫描的SQL语句，且尽量与索引配合来最大化使用资源。计费项 计费项 计费方式 描述 按量读吞吐量 按量付费 资源包 单条SQL读吞吐量是执行该SQL时调用表与索引所产生...
SQL Workbench/J
背景信息 SQL Workbench/J是一款免费的、跨平台的SQL查询分析工具，您可以使用SQL Workbench/J通过PostgreSQL驱动连接Hologres进行数据开发。操作步骤 启动SQL Workbench/J，新建至Hologres的连接。配置连接信息。参数说明如下表所示。参数...
创建交付链
通过容器镜像服务的云原生应用交付链功能，您可以自由组合镜像构建、镜像扫描、镜像全球同步和镜像分发等任务，提供全链路可观测、可追踪、安全防护能力。本文介绍如何创建交付链，从而实现一次提交，全球分发、扫描和部署。前提条件 创建...
使用SQL分析连接
MaxCompute控制台提供SQL分析，方便您快速执行SQL语句操作。本文为您介绍如何通过SQL分析使用MaxCompute服务。概述 您开通MaxCompute后，在控制台创建项目后即可直接通过SQL分析快速编辑并执行SQL。您可以通过SQL分析快捷使用MaxCompute...
如何高效扫描数据
PolarDB-X 1.0 支持高效的数据扫描方式，并支持在全表扫描时使用聚合函数进行统计汇总。本文介绍如何高效扫描 PolarDB-X 1.0 数据。常见的扫描场景 没有分库分表：PolarDB-X 1.0 会把原SQL传递到后端MySQL执行。这种情况下 PolarDB-X 1.0 ...
无代理检测
被污染的基础软件 可疑程序 间谍软件 木马程序 感染型病毒 蠕虫病毒 漏洞利用程序 自变异木马 黑客工具 DDoS木马 反弹Shell后门 恶意程序 Rootkit 下载器木马 扫描器 风险软件 代理工具 勒索病毒 后门程序 挖矿程序 常见问题 无代理检测和...
DescribeImageVulList-查看容器镜像漏洞列表
查看镜像安全扫描的漏洞的详情及受漏洞影响容器镜像的信息列表。接口说明 如果您需要查看最新的容器镜像漏洞信息，您可以先调用 PublicCreateImageScanTask 接口创建镜像扫描任务，等待 1~5 分钟后，再调用当前接口查看容器镜像漏洞列表。...
ADAM概览
异构数据库迁移ADAM（Advanced Database&Application Migration）提供数据库平滑迁云解决方案，全面评估上云可行性、成本和云存储选型，内置实施协助、数据迁移、应用迁移等工具，覆盖数据库迁移的全生命周期，帮助企业降低数据库和应用...
认识MaxCompute Studio
说明 创建MaxCompute SQL脚本时，Studio会提示您选择一个关联的MaxCompute项目，您也可以通过SQL编辑器上的工具条最右侧的 项目选取器 进行更改，编辑器会根据SQL脚本关联的项目对SQL语句自动进行元数据（比如表结构等）的检查并汇报错误，...
通过控制台使用SQL查询
SQL查询常见错误排查 使用SQL查询数据时报错The sql scanned rows of main table exceeds the quota,main table rows quota is 100000 相关文档 您还可以通过命令行工具、SDK、JDBC或者Go语言驱动使用SQL查询数据。更多信息，请参见 使用...
导入SQL Server数据库备份文件
在左侧导航栏，选择 工具>网站搬家。在 网站搬家 页面，单击 新建搬家任务。在 数据库搬家设置 区域，配置搬家信息。单击 数据库文件 后面的 浏览。在弹出的 文件目录 对话框，选择已上传的.bak 格式数据库备份文件，然后单击 确认。在 ...
概述
本文为您介绍适用于连接和操作Hologres的常见开发工具及其使用场景，您可以选择熟悉的开发工具连接Hologres进行数据开发。工具介绍 说明 Hologres兼容PostgreSQL协议，提供JDBC/ODBC Drive：您可以从 JDBC官网 下载JDBC，使用JDBC连接时，...
在DMS中执行SQL后提示“当前SQL不满足数据库性能安全...
问题描述 当前执行的SQL不满足数据库性能安全需求，请优化SQL并通过执行计划观察、降低性能开销后重试。问题原因 DMS在管理数据过程中会对数据设置访问拦截，该拦截会限制用户当天访问数据库的次数和数据量，若访问超过限制后，将会限制您...
漏洞管理介绍
限制说明 漏洞扫描和修复支持的操作系统 操作系统类型 版本 Windows Server Windows Server 2008（EOL之前的漏洞）、Windows Server 2012（EOL之前的漏洞）、Windows Server 2016、Windows Server 2019、Windows Server 2022 CentOS CentOS...
云安全中心的审计事件
DescribeAppVulScanCycle 查询应用漏洞扫描周期。DescribeAssetDetailByUuid 根据UUID查询服务器资产详情和扩展信息。DescribeAssetDetailByUuids 查询资产（ECS实例）的详细信息。DescribeAssetsSecurityEventSummary 资产安全信息统计。...
SQL 编辑和执行
SQL 执行 SQL 语句编辑完成后，在 SQL 窗口的工具栏中单击 运行 F8 运行当前 SQL 窗口中所有的 SQL 语句。功能 说明 运行 F8 运行当前 SQL 窗口中所有的 SQL 语句。可以通过快捷键 F8 运行所有 SQL 语句。运行当前语句 F9 运行当前选中的...
搜索（审计）
数据库自治服务DAS 提供搜索（审计）功能，查询并导出SQL语句对应的各种信息，本文介绍如何在SQL洞察和审计中使用搜索功能。重要 如果您开通了DAS企业版 V3，搜索功能将更名为审计功能。前提条件 已在DAS中接入对应的数据库实例，并且接入...
SQL Review
功能介绍 SQL Review功能对选定区间与基准区间内的数据库实例进行workload分析，并且对数据库实例中运行的SQL进行深度分析，展示数据库实例的索引优化建议、SQL改写建议、TOP SQL、新增SQL、失败SQL、SQL特征分析、执行变化SQL、性能恶化...
DownloadDiagnosisRecords-下载诊断记录
下载目标AnalyticDB MySQL版集群中符合指定条件的查询SQL的摘要信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权...
SQL Server上云评估工具
本文介绍如何使用SQL Server的上云评估工具。背景信息 SQL Server上云评估工具Database Assessment Tool是一款用于对自建SQL Server数据库进行评估并给出上云评估报告的自动化工具，帮助您做好上云前的分析和准备工作。说明 关于MySQL、...
什么是先知
企业通过入驻先知平台，可以借助先知平台众多优质、可信的白帽子及时发现现有业务的安全问题，包括业务逻辑漏洞、权限问题等安全工具无法有效检测的漏洞等，尽早发现存在的漏洞可以有效地减少企业可能的损失。并且，随着业务的不断发展，...
核心自治技术案例解析
传统的压测方案大部分基于现有的压测工具，如sysbench、TPCC等，其最大的问题是这些压测工具对应的SQL与真实业务差距太大，压测结果无法准确反映出真实业务的性能和稳定性。DAS提供的智能压测服务是基于用户真实业务的workload，因此压测...
SQL查询介绍
通过控制台使用SQL查询 通过命令行工具使用SQL查询 使用SDK 通过JDBC使用SQL查询 JDBC连接表格存储 通过Hibernate使用 通过MyBatis使用 使用Go语言驱动 计费说明 SQL本身不会有额外的费用，但是使用SQL查询数据过程中涉及到的表扫描、索引...
在EMR集群运行TPC-DS Benchmark
TPC-DS官方工具只包含SQL生成器以及单机版数据生成工具，并不适合大数据场景，所以本文教程中使用的工具和集群信息如下：Hive TPC-DS Benchmark测试工具。该工具是业界最常用的测试工具，是由Hortonworks公司开发，支持使用Hive和Spark运行...
通过EMR运行基于OSS-HDFS服务的TPC-DS Benchmark
'>sample-queries-tpcds/testbench.settings./runSuite.pl tpcds$SF 使用Spark运行TPC-DS SQL TPC-DS工具集中包含Spark SQL用例，用例位于spark-queries-tpcds目录下，可以使用 spark-sql 或者 spark-beeline 等命令行工具执行这些SQL。...
通用软件漏洞收集及奖励计划第四期
具体漏洞类型：SQL注入：具体收取可证明堆叠注入或通过与其他漏洞组合可完成GetShell的漏洞。模板注入（SSTI）。任意代码执行。例如：反序列化（Java、PHP、.NET）、表达式执行（Ognl、Mvel、Groovy等）、越界读写。任意命令执行。任意文件...
如何优化数据导入导出
数据库实际应用场景中经常需要进行数据导入导出，本文将介绍如何使用数据导入导出工具。测试环境 本文档的测试环境要求如下表：环境 参数 PolarDB-X 版本 polarx-kernel_5.4.11-16282307_xcluster-20210805 节点规格 16核64 GB 节点个数 4...
流程配置
云效 Flow 流水线支持的步骤如下：步骤分类 步骤 静态扫描 安卓代码扫描 Cpp 代码扫描 Golang 代码扫描 Java 安全扫描 JavaScript 代码扫描 Java 代码规约扫描 PHP Metrics 静态扫描 源码漏洞检测 Python 代码安全扫描 Python 依赖安全扫描...
导入数据库文件
请您与网站开发商或网站制作人员确认您的网站使用的数据库类型，然后根据不同的数据库类型，选择对应的导入方法：使用MySQL数据库，您可以通过以下方式导入本地SQL文件：通过数据管理DMS导入文件，具体操作，请参见 通过DMS导入数据库文件...
计算成本控制
当您发现MaxCompute账单持续上涨，而且成本变得难以管理时，您可以从计算作业着手，通过对SQL作业和MapReduce作业的优化而减少计算成本。本文为您介绍SQL作业和MapReduce作业计算成本的控制方法。预估计算成本 您可以在计算前对计算成本...
计算费用（按量付费）
当您购买按量付费规格后，MaxCompute会对SQL、MapReduce、Lightning（交互式分析）、Spark、Mars（数据科学）和MCQA（查询加速SQL）计算类型按量付费。本文为您介绍不同计算类型下的计费规则。背景信息 MaxCompute是以作业的执行情况作为...
使用SQL查询数据时报错The sql scanned rows of main ...
当使用SQL查询数据出现扫描到的行数或者数据量超过限制的情况时，您可以根据具体的查询条件创建二级索引或多元索引来优化查询。问题现象 使用SQL查询数据时出现如下报错：[Message]:The sql scanned rows of main table exceeds the quota,...
CI/CD概述
云安全中心CI/CD功能，支持在Jenkins或GitHub的项目构建阶段发现镜像中存在的高危系统漏洞、应用漏洞、恶意病毒、Webshell、恶意执行脚本、配置风险以及敏感数据进行检测和识别，并提供漏洞修复建议，帮助您更便捷地检测出镜像中存在的安全...
GetVulStatistics-查询资产分组下的漏洞数量
取值：cve：Linux 软件漏洞 sys：Windows 系统漏洞 cms：Web-CMS 漏洞 emg：应急漏洞 app：应用漏洞（web 扫描器）sca：应用漏洞（软件成分分析）cve 返回参数 名称 类型 描述 示例值 object RequestId string 本次调用请求的 ID，是由阿里...
- 产品推荐
- 这些文档可能帮助您