先知高防管家服务
您可以登录 云盾先知（安全众测）管理控制台 查看具体服务情况。开通服务 在您购买阿里云高防IP服务时，可选择先知高防管家服务，合作伙伴费用将由阿里云承担。支付完成后，先知高防管家的合作伙伴将通过电话联系您，沟通当前情况并通过...
先知等保测评服务协议
本服务条款是阿里云计算有限公司(以下简称“阿里云”)与您就先知等保测评服务相关事项所订立的有效合约。您通过盖章、网络页面点击确认或以其他方式选择接受本服务条款，包括但不限于未点击确认本服务条款而事实上使用了先知等保测评服务，...
阿里云先知渗透测试服务协议
本服务条款是阿里云计算有限公司（以下简称“阿里云”）与您就阿里云先知渗透测试服务（以下简称“渗透测试服务”或“服务”）的相关事项所订立的有效合约。您通过盖章、网络页面点击确认或以其他方式选择接受本服务条款，或实际使用阿里云...
云盾先知安全情报平台服务条款
理解并接受阿里云基于 附件二：众测漏洞定级标准（先知安全情报）、附件三：漏洞奖励发放规则（先知）和 附件四：常见漏洞危害及定义（先知计划）对“白帽子”或“安全公司”提交的安全漏洞信息的审核结果，包括但不限于对于安全漏洞等级的...
安全众测常见问题
同时，先知（安全众测）平台正在积极联系推进第三方安全服务企业入驻先知平台提供漏洞修复服务，以实现良好的安全生态环境。阿里安全团队的技术支持响应时间标准细则有哪些？众测漏洞提交后24小时内审核，跟进的渗透项目交付时间前漏洞处理...
政务云等保现状及安全资质
阿里云电子政务云平台价格与华北2公共云同等配置价格相同 先知（安全众测）先知平台提供私密的安全众测服务，可帮助企业全面发现业务漏洞及风险，按效果付费。企业加入先知平台后，可自主发布奖励计划，激励先知平台的安全专家来测试和提交...
阿里云电子政务云产品全家福
阿里云电子政务云平台提供弹性计算类、网络、数据库、存储、大数据、中间件、IoT等品类丰富的产品及高标准的安全合规服务，用以支撑多种政务类业务场景，例如：城市大脑，合规应用平台等。截至文档发布时间，阿里云电子政务云共计上线95款...
什么是先知
先知服务旨在为企业建立高效完善的安全应急响应中心（Security Response Center，SRC）。企业通过入驻先知平台，可以借助先知平台众多优质、可信的白帽子及时发现现有业务的安全问题，包括业务逻辑漏洞、权限问题等安全工具无法有效检测的...
应用安全
阿里云提供了先知（安全众测）服务，通过加入先知平台，企业可以自主设置高、中、低危漏洞的奖励金额和奖励范围，通过平台众多可靠的白帽子来及时发现应用系统中存在的安全问题，包括业务应用逻辑漏洞、权限问题等安全工具无法有效检测的...
提交漏洞流程
历史用户：指在阿里安全响应中心（ASRC）及先知（安全众测）平台上已注册的所有白帽子。白帽子进入旧版控制台后，会被引导重新注册阿里云账号并进行个人认证，将白帽子已获得的积分、赏金和任务平移到新版先知平台。新用户：注册阿里云官网...
阿里云先知安全众测协议
10.2 先知平台涉及的所有Logo、文字、图形及其组成，以及云盾先知平台服务及先知安全众测平台的其他标识、徵记、产品和服务名称均为阿里巴巴及其关联公司在中国和其它国家的私有权利，用户未经先知安全众测平台事先书面授权不得以任何方式...
先知众测项目合作协议
本服务协议是阿里云计算有限公司（以下简称“阿里云”）与您就阿里云先知平台服务的相关事项所订立的有效协议。具体内容，请在 先知众测项目合作协议 查看。
附件三：漏洞奖励发放规则（先知）
云盾先知计划漏洞平台（以下简称“先知平台”）致力于构建和谐的互联网安全生态圈，为白帽子提供供应链软件的0day漏洞收录。如果您发现供应链软件的相关漏洞，欢迎您向我们提交，我们会第一时间响应处理。为了表达您对互联网安全生态圈建设...
查看和管理漏洞
白帽子在先知控制台完成漏洞、情报信息的保存或提交后，可在 漏洞管理 页面查看漏洞或情报的基本信息（名称、提交时间、等级、类型、所属任务、积分等）、统计总览（有效漏洞和情报数、提交漏洞和情报数、待打款漏洞和情报、待发赏金）以及...
渗透测试和安全众测的区别
阿里云安全平台提供渗透测试和安全众测两种方式帮助您对业务系统的安全性进行全方位测试。安全众测：借助众多白帽子的力量，针对目标系统在规定时间内进行漏洞悬赏测试。您在收到有效的漏洞后，按漏洞风险等级给予白帽子一定的奖励。其最大...
渗透测试常见问题
标准版：每个漏洞提供一次复测服务。专业版：每个漏洞提供三次复测服务。安全测试报告会给出完整的POC过程吗？会的，测试报告包括提测系统整体安全性分析、每个漏洞的详情、POC、修复建议。系统数量如何计算？不同的测试范围计算方式略有...
附件四：常见漏洞危害及定义（先知计划）
Web服务端漏洞 SQL注入攻击 名词解释：SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被...
查看和管理个人信息
白帽子可以在先知平台的个人中心管理个人、团队和财务的信息，查看历史提交的漏洞和情报总数量以及对应获取的积分、赏金的统计信息。查看和编辑个人资料 登录 先知控制台。在左侧导航栏选择 个人中心>个人资料。在 个人资料 页面管理以下...
什么是渗透测试
渗透测试（Penetration Test）是一种黑盒安全测试方法，安全专家通过模拟真实黑客的技术手段对目标进行漏洞检测，突破系统的安全防护手段，深入评估漏洞可能造成的实际影响。渗透测试服务由阿里云提供，参与渗透测试的人员为阿里云渗透测试...
产品优势
本文介绍先知平台的优势。一体化安全服务响应平台 构建企业与白帽子（安全...灵活适配白帽子专家，应对不同众测安全需求。高保密的安全中心 执行严格的保密措施，不公开任何漏洞标题及细节。实施“边界界定”原则，确保众测在约定范围内进行。
通用软件漏洞收集及奖励计划第四期
通用软件漏洞情报收集及奖励标准 为了更好地保障云上用户的安全，提升安全防御能力，阿里云先知专门制定了《通用软件漏洞验收及奖励计划》，以提供奖励的方式鼓励白帽子遵循负责任的漏洞披露机制，向我们提供供应链软件的安全漏洞情报信息...
功能特性
管理代运维服务实例 分销能力 服务支持分销授权 分销商具备接收授权服务软件并将服务软件包装成新服务的能力，服务商可以将已发布的服务授权给分销商，分销商获得服务软件授权后，可以直接将服务分销出去。分销管理功能 部署物管理能力 ...
产品模式
计算巢服务是一个开放给服务商（包括：企业应用服务商、IT集成服务商、交付服务商和管理服务提供商等）和用户的服务管理PaaS平台。计算巢服务为服务商和用户提供了高效、便捷、安全的服务使用体验，服务商能更好地在阿里云上部署、交付和...
历史功能发布记录（2023年及之前）
2023-7-31 无 2023年6月 功能名称 功能概述 发布时间 相关文档 计算巢支持服务商自定义服务架构图 服务商完成服务创建后，可以根据需要前往服务详情页，自定义服务的架构图，自定义完成后，用户在创建服务实例时，可在新建服务实例页的右上...
快速入门
为其提供了高效、便捷、安全的服务使用体验，软件服务商和软件开发者能更好地在阿里云上部署、交付和管理服务，软件用户能集中管理在阿里云上订阅的各类服务商提供的服务。用户角色 计算巢的用户角色分为软件开发者、软件服务商和软件分销...
管理服务组
服务组（API组）是业务上的原子粒度分组，每一个服务（API）都归属且仅归属一个服务组。在发布新的服务时，必须指定其所属的服务组。本文介绍如何管理服务组。新建服务组 在CSB实例上发布服务前，需要先创建服务组。登录 CSB控制台。在顶部...
添加服务
您需要将已有的服务添加到网关中，登记为API备选服务，以便网关获取服务地址。MSE云原生网关支持以容器服务、MSE Nacos、MSE Zookeeper、EDAS注册中心、SAE注册中心、固定地址、DNS域名和FC函数计算等几种形式添加服务。本文介绍如何为云...
创建服务
您需要将已有的服务添加到网关中，登记为路由备选服务，以便网关获取服务地址。MSE云原生网关支持以容器服务、MSE Nacos、MSE Zookeeper、EDAS注册中心、SAE注册中心、固定地址、DNS域名和FC函数计算等几种形式添加服务。操作步骤 登录 MSE...
发布服务概述
开发者使用计算巢服务时，可以根据不同的使用场景选择不同类型的服务。本文介绍了不同服务类型的定义、适用场景和相关文档。计算巢支持的不同服务类型的服务定义、使用场景等信息如下表所示。服务类型 服务定义 说明 相关文档 私有部署服务...
分销管理功能说明
功能介绍 分销商具备接收授权服务软件并将服务软件包装成新服务的能力，服务商可以将已发布的服务授权给分销商，分销商获得服务软件授权后，可以直接将服务分销出去，也可以将服务商授权的服务通过创建新服务的方式变更服务类型后，再进行...
查看服务
本文介绍服务商如何查看服务信息，包括服务详情、服务测试、服务实例、申请审核、授权管理等信息。操作步骤 登录 计算巢控制台。在左侧导航栏中，选择 我的服务，进入服务信息页。找到待查看的服务，单击服务名称，打开服务详情页面。在 我...
创建代运维服务
创建私有部署服务附加代运维服务 服务商创建的服务是私有部署服务附加代运维服务时，用户在创建该私有部署服务的服务实例时，需要同时授权服务商对该服务实例创建的资源进行代运维。具体操作请参见 创建私有部署服务，并在 运维 区域的运维...
导入Swagger API
开放平台对满足OpenAPI 2.0规范的Swagger API提供快速创建服务的能力，并支持服务调用。本文介绍基于Swagger API发布服务和调用服务的流程。前提条件 创建实例（如果使用共享实例，则不用创建实例。新建服务组 已存在Swagger API。本场景...
配置服务集成
通过服务集成，您可以创建一个服务，并定义服务的入参、出参、调用的模型等信息。当服务创建成功并完成服务验证后，您可以锁定服务并将服务部署到对应节点中，以便对外提供服务调用。前提条件 确保已完成服务所需模型的部署。与发起调用的...
服务市场概述
本文介绍计算巢服务控制台服务市场的相关信息。服务市场页面中，服务分为 服务市场 和 共享服务 两种。服务市场 页签中，展示的是已经发布上线并将服务上到了服务市场的服务；共享服务 页签中，展示的是服务商将您添加到服务白名单中的服务...
服务管控
您可以在控制台查看当前工作空间下所有已发布并启用了服务网格的应用服务，包括查看服务详细信息、服务提供者信息、服务消费者信息等。操作步骤 登录 SOFAStack 控制台。在左侧菜单栏选择 中间件>微服务平台>服务网格>服务管控。在服务管控...
操作指南
一、大数据专家服务流程指南 二、服务流程说明 用户可以根据自己实际需要，提前或者在问题发生时购买大数据专家服务，服务项包含大数据技术架构方案咨询、大数据解决方案POC、大数据搬站迁云方案咨询、跨地域迁移支持服务、大数据专家高阶...
查询服务
您可以通过微服务中心MSE查询部署的Spring Cloud或Dubbo应用的服务列表和服务详情。本文介绍如何查询服务。名词解释 服务：指被注册到注册中心的Spring Cloud和Dubbo服务。应用：指部署的实体。查看服务列表 登录 MSE治理中心控制台，并在...
服务管控和治理
服务治理 服务治理包含服务限流、服务路由、服务鉴权、服务熔断、故障注入、故障隔离、透明劫持、服务拓扑和实时监控相关服务治理。服务限流 在高并发场景下，为保证在现有资源条件下服务正常运行，您可以使用服务限流让请求和并发在应用可...
常见概念
常见概念 概念 说明 相关文档 计算巢服务 计算巢服务是一个开放给服务商（包含企业应用服务商、IT集成服务商、交付服务商和管理服务提供商等）和最终用户的服务管理PaaS平台。通过计算巢服务，服务商能更好地在阿里云上部署服务、交付服务...
- 产品推荐
- 这些文档可能帮助您