应用防护
不安全的写法 Scriptable scope=ctx.initSafeStandardObjects();安全写法 ctx.setOptimizationLevel(-1);String str="var test={};str+"test.call=function(){return 'Successful!';};str+"java.lang.System.out.println(test.call());...
什么是IoT安全运营中心
异常阻断：通过安全策略设置禁止设备不安全的行为，如禁止设备访问指定IP/URL。漏洞修复：通过修复功能消除设备漏洞，防止攻击者利用这些漏洞进行非法攻击。威胁告警：支持自定义威胁告警策略，通过邮件、webhook 的方式推送告警信息。持续...
Web客户端漏洞类型
本文介绍常见的Web客户端安全漏洞。...XSS漏洞可被用于用户身份窃取（特别是管理员）、行为劫持、挂马...其他防御措施：验证HTTP Referer，拒绝不安全的来源。但服务器并非在任何情况下都能获取到Referer值。说明 建议结合上述三种方法进行防御。
安全检测
使用不安全的TLS协议 高危 检测设备是否使用低版本TLS协议与物联网平台建立连接。（TLS v1.0、v1.1）存在可被利用的安全漏洞，可能会造成设备数据泄露等安全风险。连接未加密检测 高危 检测设备与物联网平台间是否使用加密协议建立安全连接...
常见问题
如果您的ECS服务器存在漏洞、弱密码或泄露、不安全的网络配置等问题，攻击者可以利用这些漏洞将病毒、勒索软件或挖矿软件等恶意程序注入服务器，导致服务器被感染或被非法利用。云安全中心提供了基础的安全服务，您可以通过在ECS中安装云...
返回结果
401 NOT_ALLOWED 请求失败，通常是由于使用了不安全的图片、视频、语音链接地址。403 FORBIDDEN 请求访问失败，通常由于您的图片、视频、语音链接无法访问导致，请确认公网是否可访问，并且无防盗链策略。如果访问地址为阿里云OSS文件路径...
附件四：常见漏洞危害及定义（先知计划）
Web服务端漏洞 SQL注入攻击 名词...其他防御措施：验证HTTP Referer，拒绝不安全的来源。但服务器并非在任何情况下都能获取到Referer值。说明 建议结合上述三种方法进行防御。icmsDocProps={'productMethod':'created','language':'zh-CN',};
错误反馈
报错原因：一般是由于您使用了不安全的图片、视频、语音 链接地址。解决方法：请检查您的链接地址是否安全，或者排查您的IP地址是否在如下内网网段中（内容安全服务需要使用公网IP）：10.0.0.0/8 11.0.XX.XX/8 100.64.0.0/10 172.16.0.0/12...
什么是安全管家
安全方案的不确定性导致成本增加 在制定整体安全解决方案时，缺乏对现有业务安全问题的分析，导致无法制定有效的安全策略，增加企业在安全管理工作中投入的成本。专业安全管理人员缺失或难求 对于缺少专业、高水平的安全人才的企业或组织，...
产品优势
私有的安全中心 不公开任何漏洞标题及细节 不进行漏洞负面炒作和公关 完全自定义漏洞奖励标准 可靠的安全专家 100%支付宝实名认证的安全专家 共享阿里巴巴集团安全应急响应中心（ASRC）安全专家团队和能力 漏洞提交者可靠，漏洞影响可追踪 ...
功能特性
数据安全中心 功能集 功能 功能描述 参考文档 数据分类分级 数据资产接入 支持自动发现并接入阿里云上的数据资产。支持通过一键连接或账密连接方式连接数据库，一键接入支持：RDS、PolarDB、PolarDB-X（原DRDS）、Redis、OSS、TableStore、...
文本审核服务在决策引擎中的应用
支持的业务场景 当前决策引擎服务集成了2项常用的内容安全文本审核服务，即nickname_detection和comment_detection。服务类别 业务场景 场景特性说明 决策引擎中集成的变量 变量对应的key值 nickname_detection 适用于用户昵称、公众号名称...
在函数中配置官方公共层
函数计算 提供了常用的公共层，您无需自定义层即可为您的函数配置层功能。本文介绍如何在函数中配置官方公共层。函数计算支持的官方公共层 函数计算 支持以下几类官方公共层。以下列出部分常用的官方公共层，关于 函数计算 支持的所有官方...
在函数中配置官方公共层
函数计算 提供了常用的公共层，您无需自定义层即可为您的函数配置层功能。本文介绍如何在函数中配置官方公共层。函数计算支持的官方公共层 函数计算 支持以下几类官方公共层。以下列出部分常用的官方公共层，关于 函数计算 支持的所有官方...
H5 安全加固
您可单击 下载安全加固包 下载加固后的 JS 压缩包。在加固详情栏，您可查看加固后的文件大小和已实现的安全能力。后续步骤 加固后，请务必检查关键组件功能是否正常，如果安装包在加固后功能异常，请 提交工单 或搜索群号 33417739 加入...
脚手架简介
{"kylinApp":{"pages":{"home":{./这里的字段 } } } } 字段名 类型 备注 entry String 相对路径，指向当前页面的 JS 打包入口。template String 相对路径，指向当前页面的 HTML 打包路径，如果为空，会寻找 kylinApp.pageTemplate 字段值。...
index.js规范
本文档提供了一个示例供您参考，并介绍了index.js文件中的常用函数。查看模板案例 example组件。常用函数 函数 说明 render(array:data)默认渲染方法。当组件被初始化后，组件渲染逻辑被调用，入参为数据。需要能够支持重渲染，即保证同样...
index.js规范
本文档提供了一个示例供您参考，并介绍了index.js文件中的常用函数。查看模板案例 example组件。常用函数 函数 说明 render(array:data)默认渲染方法。当组件被初始化后，组件渲染逻辑被调用，入参为数据。需要能够支持重渲染，即保证同样...
EventHandle
概要 在帮助客户排查问题的过程中，我们发现很多客户对于 Node.js 中的事件侦听器的使用存在一定的误区，所以事件侦听器的泄漏是编写 Node.js 代码的一大定时炸弹，下面我们通过一个真实的客户案例来详细解读下此类泄漏，以帮助大家避免...
配置零信任策略
零信任策略功能帮助您管控企业员工、企业合作伙伴对应用和资源的访问权限。当添加完应用或资源，您需要通过...重要 删除指定策略后，会导致企业员工访问应用不符合办公安全的要求。请谨慎操作。查询：在页面上方设置条件信息，搜索指定策略。
设置
配置白名单 当您确认访问的内网应用、公网网站的行为以及外发的文件、外接的设备、水印信息是安全的，并且不需要 SASE 对访问该网站的行为进行管理和审计时，可通过配置白名单来实现。以下操作为您介绍如何为网站配置白名单。登录 办公安全...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
防勒索日常操作指引
为了应对不断演变的安全威胁和不确定的攻击行为，您需要持续关注勒索防护备份策略的执行状态，及时处理系统中存在的安全告警和漏洞，加固系统安全防线。本文介绍防御勒索病毒的实用操作指南，帮助您有效防范勒索病毒侵害，降低潜在的勒索...
服务条款
虽然阿里云已经建立（并将根据技术的发展不断完善）必要的技术措施来防御包括计算机病毒、网络入侵和攻击破坏（包括但不限于DDoS）等危害网络安全事项或行为（以下统称该等行为），但鉴于网络安全技术的局限性、相对性以及该等行为的不可...
DescribeRiskCheckResult-查询检查项检测结果
公共读（public-read）、公共读写（public-read-write）权限可以不通过身份验证直接读取或者写入您 Bucket 中的数据，安全风险高，为确保您的数据安全，不推荐此配置，建议您选择私有（private）访问控制方式。13 云安全中心-AK 泄露检测...
防御挂马攻击最佳实践
建议您开通 云安全中心 服务，使用云安全中心检测并修复您服务器上的安全告警、不安全配置项、操作系统漏洞、中间件漏洞等风险。加强文件访问权限管理。设置敏感目录访问权限，限制修改目录的脚本执行权限，遵循 最小授权原则 配置文件系统...
Co、递归调用
前言 我们知道，同步的递归写法，如果在退出递归条件失效时，会快速因为栈溢出导致进程挂掉。而在某些场景下，我们会采用异步的递归写法来规避这个问题：async function recursive(){ if(active)return;do something await recursive();} ...
快速掌握ECS安全态势
背景信息 云安全中心是一款实时识别、分析、预警安全威胁的统一安全管理系统，通过防勒索、防病毒、防篡改、合规检查等安全能力，帮助您实现威胁检测、响应、溯源的自动化安全运营闭环，保护云上资产和本地主机，并满足监管合规要求。...
等保测评服务
以下是阿里云不同云服务类别用户所要承担的技术要求：IaaS用户：只需关注涉及自身虚拟基础环境和业务应用系统安全的技术指标，不需要关注物理机房环境和云平台网络等内容，测评条款数约是自建云平台的62.4%。PaaS用户：需要测评的内容更少...
托管安全组
托管安全组的OpenAPI权限说明 API 操作 您的阿里云账号 创建托管安全的云产品系统 AuthorizeSecurityGroup 增加安全组入方向规则 入方向授权托管安全组的访问权限 不可操作 可以操作 AuthorizeSecurityGroupEgress 增加安全组出方向规则 出...
通过DSC实现DMS数据分类分级
步骤一：查询DSC的分类结果 调用数据安全中心 DescribeColumns-查询数据资产表中列的数据 接口查询数据分类结果的示例代码如下：重要 下述代码示例使用环境变量获取AccessKey的方式进行调用，仅供参考，建议使用更安全的STS方式。...
Quick BI的参数SQL应该怎样写
概述 本文通过介绍参数SQL的写法，在仪表板制作时，生成取数SQL的逻辑等方面，介绍参数SQL应该如何写，以便在应用过程可以更灵活，更高效。关于参数SQL的创建入口，以及查询条件与参数字段关联方法。应用场景 如果某些要展示的数据无法从已...
复核人工审核结果
如果内容安全的人工审核结果不符合您的预想，您可以对审核结果进行复核。文本介绍如何复核人工审核的结果。背景信息 人工审核模块展示所有人工审核的数据，从审核模式来分，包括人机审核和纯人工审核。从审核结果来分，包括 正常（pass）、...
数据合规上链
suggestion block.key:1581905807512,value:<此处略去用于测试的政治敏感内容>高级 如果默认的内容安全检查策略不能满足您的业务要求，您可以登录 内容安全控制台，参考文档 自定义文本库 来扩充检查规则或对上链内容检查的行为进行调整。
计费概述
为满足不同场景下的安全防护需求，云安全中心提供安全防护基础服务（病毒查杀、资产暴露分析等）和增值服务（防勒索、网页防篡改等）。通过阅读本文，您可以快速了解云安全中心的付费模式、计费组成、计费公式等计费信息。付费模式 包年...
攻击分析
云安全中心支持攻击分析功能，为您全面展示您资产受到的攻击并对攻击行为进行分析。本文介绍了攻击分析的统计信息，包括攻击次数、攻击类型分布、攻击来源TOP 5、被攻击资产TOP 5和攻击详情列表。版本限制 仅云安全中心的企业版和旗舰版...
升配实例规格
当堡垒机（基础版和企业双擎版）实例的默认配置不能满足您的运维需求时，您可以通过升配将堡垒机升级到更高配置。本文介绍如何给堡垒机（基础版和企业双擎版）升配。升配说明 堡垒机 基础版 除了支持升级资产数、带宽和存储容量，还支持...
基本概念
本章节介绍特权访问管理中心使用过程中遇到的常用名词及其简要描述。特权账号 特权账号通常指在企业云端资源使用过程中，由于云端系统运维、应用/数据开发、资源管理等原因创建的具有系统超级管理、敏感数据增删改查、用户权限调整等进阶...
什么是渗透测试
渗透测试（Penetration...渗透测试服务可以帮助您发现当前系统中存在的安全隐患，增加信息安全的认知程度，同时也可以检验当前防御手段的有效性，有助于提升客户网络安全水平。icmsDocProps={'productMethod':'created','language':'zh-CN',};
为RAM用户授予内容安全只读权限
内容安全的管理权限，您只能授权RAM用户完全管理内容安全。如果您希望仅授权RAM用户只读访问内容安全，不用执行写操作（例如OSS违规扫描配置、操作控制台扫描结果等），您可以使用自定义权限策略进行授权。本文介绍如何为RAM用户配置内容...
- 产品推荐
- 这些文档可能帮助您