Web服务端漏洞类型
敏感信息泄露 敏感信息泄露是指包括用户信息、企业员工信息、内部资料等不应当被外部访问到的数据通过网站、接口、外部存储等途径被未授权泄露到外部的漏洞。信息泄露漏洞会导致大量用户或企业信息被恶意利用，进行诈骗、账户窃取等，给...
配置检测策略
办公数据保护功能为您内置了常见的敏感数据字典类型（例如代码敏感信息、密钥敏感信息、企业敏感信息等），如果这些字典类型未覆盖您的业务，您可以自定义创建新的字典类型。以下为具体的操作步骤。登录 无影安全办公控制台。在左侧导航栏...
《全国人民代表大会常务委员会关于加强网络信息保护的...
四、网络服务提供者和其他企业事业单位应当采取技术措施和其他必要措施，确保信息安全，防止在业务活动中收集的公民个人电子信息泄露、毁损、丢失。在发生或者可能发生信息泄露、毁损、丢失的情况时，应当立即采取补救措施。五、网络服务...
配置用户权限
RAM提供了一种长期有效的权限控制机制，通过分出不同权限的RAM用户，将不同的权限分给不同的用户，即使RAM用户的AccessKey泄露也不会造成全局的信息泄露。RAM用户一般情况也是长期有效的。因此RAM用户的AccessKey也不能泄露。相对于RAM提供...
RAM和STS介绍
即使RAM用户泄露也不会造成全局的信息泄露。一般情况下，RAM用户长期有效。相对于RAM提供的长效控制机制，STS提供的是一种临时访问授权。通过调用STS，获得临时的AccessKey和Token。可以将临时AccessKey和Token发给临时用户，用来访问相应...
资产中心
本文介绍如何查询您的阿里云账号下公网IP资产的DDoS防护信息，以及如何...开通DDoS高防 您可以在左侧导航栏，单击 网络安全 下的 DDoS高防（新BGP）或者 DDoS高防（国际），直达对应的产品控制台。关于DDoS高防的相关配置，请参见 快速入门。
查询OSS存储对象的详细信息V2
101：个人敏感信息。102：个人信息。103：重要数据。101 Name string 识别模型的数据标签名称。个人敏感信息。个人信息。重要数据。personal sensitive data 示例 正常返回示例 JSON 格式 {"RequestId":"769FB3C1-F4C9-42DF-9B72-7077A8989...
资产中心
本文介绍如何查询您的阿里云账号下公网IP资产的DDoS防护信息，以及如何...开通DDoS高防 您可以在左侧导航栏，单击 网络安全 下的 DDoS高防（新BGP）或者 DDoS高防（国际），直达对应的产品控制台。关于DDoS高防的相关配置，请参见 快速入门。
敏感数据溯源
DataWorks的数据溯源功能，支持通过提取数据泄露文件中数据的水印信息，帮助您定位到可能会泄露目标数据的责任人。本文为您介绍如何创建溯源任务，并通过该任务...您所溯源的文件不存在信息泄露，可能是其他外部系统的操作导致了数据泄露。
敏感数据加密
在企业应用系统中，涉及敏感数据生命周期管理和读写使用的所有操作均应接入审计日志，保证针对敏感信息的操作可溯源，同时接入运行时刻监控机制，例如，针对应用中存储敏感信息的路径设置可疑读写监控告警，对云账号AK设置泄露告警等安全...
RAM和STS介绍
因此，即使出现信息泄露的情况，影响相对较小。基本概念 使用RAM和STS涉及以下基本概念：子账号：在 RAM 控制台中，创建的用户，每个用户即一个子账号。创建时或创建成功后，均可为子账号生成独立的 AccessKey。创建后，需为子账号配置密码...
Elasticsearch
重要 为了避免您的AK信息泄露，建议您通过密钥管理的方式填写AccessKey Secret取值，详情请参见 密钥管理。typeNames Type名称。String 否_doc Elasticsearch 7.0以上版本不建议设置该参数。batchSize 每个scroll请求从Elasticsearch集群...
安全配置常见问题
如果出现信息泄露，您可以快速禁用AccessKey ID和AccessKey Secret，同时不会影响其他AccessKey ID和AccessKey Secret的使用。出现紧急数据安全风险时，您可以执行 set ProjectProtection=true;命令开启数据保护，禁止用户导出数据，阻止...
应用安全
服务器被入侵 5 SQL注入 敏感数据大批量泄露 拖库 6 任意URL重定向 钓鱼 诈骗 敏感信息泄露 7 XSS（跨站脚本攻击）登录仿冒 敏感信息泄露 敏感操作执行 8 CSRF（客户端请求伪造攻击）敏感操作执行 9 登录接口爆破 服务器入侵
LLM-敏感信息打码（MaxCompute）
该组件主要用于大语言模型（LLM）的文本数据预处理工作，可以将敏感信息打码，例如将邮箱地址字符替换成[EMAIL]，手机/电话号码替换成[TELEPHONE]或[MOBILEPHONE]，身份证号码替换成[IDNUM]。使用限制 仅支持MaxCompute计算引擎。算法简介 ...
支持识别的行业模板
S2 设备敏感信息 IP地址 S2 MAC地址 S2 JDBC连接串 S2 IPv6地址 S2 IMEI S2 MEID S2 Linux-Passwd文件 S3 Linux-Shadow文件 S3 URL链接 S2 位置敏感信息 地址（中国内地）S2 省份（中国内地）S1 城市（中国内地）S1 GPS位置 S2 通用敏感...
DescribeDataObjectColumnDetailV2-查询数据对象列...
取值：个人敏感信息 个人信息 通用信息 personal sensitive information 示例 正常返回示例 JSON 格式 {"CurrentPage":1,"RequestId":"769FB3C1-F4C9-42DF-9B72-7077A8989C13","PageSize":10,"TotalCount":231,"Items":[{"ColumnName":...
RAM和STS介绍
RAM提供了一种长期有效的权限控制机制，通过分出不同权限的RAM用户，将不同的权限分给不同的用户，即使RAM用户泄露也不会造成全局的信息泄露。RAM用户在一般情况下是长期有效的。因此，RAM用户的AccessKey是不能泄露的。相对于RAM提供的...
镜像安全扫描介绍
镜像敏感文件 支持检测常见敏感文件，包括但不限于：包含敏感信息的应用配置 通用的证书密钥 应用认证或登录凭证 云服务器厂商的相关凭证 建议您根据云安全中心提供的加固建议评估风险，及时移除敏感信息，重新制作镜像。重要 镜像安全扫描...
DescribeDataObjects-查询数据对象列表
取值：101：个人敏感信息 102：个人信息 107：通用信息 101,102 RiskLevels string 否 指定要查询的数据资产的风险等级，存在多个时使用英文逗号（,）隔开。2：S1，弱风险等级 3：S2，中等风险等级 4：S3，高风险等级 5：S4，最高风险等级 ...
AliPG优势
安全加固：对动态视图、共享内存、dblink、历史命令、审计日志等包含密码的敏感信息进行加密。修补社区版本函数问题。支持 全密态数据库，对数据库表中的敏感数据列进行加密，这些列中的敏感数据将以密文进行传输、计算和存储。新增半同步...
附件四：常见漏洞危害及定义（先知计划）
敏感信息泄露 名词解释 敏感信息泄露是指包括用户信息、企业员工信息、内部资料等不应当被外部访问到的数据通过网站、接口、外部存储等途径被未授权泄露到外部的漏洞。信息泄露漏洞会导致大量用户或企业信息被恶意利用，进行诈骗、账户窃取...
API安全
合规审查 依据《数据出境安全评估办法》，API安全对如下场景的出境数据（包括个人信息数据、个人敏感信息数据）进行合规审查，帮助您快速识别API资产中存在的数据出境风险：关键信息基础设置运营者和处理100万人以上个人信息的数据处理者向...
DescribeOssObjectDetail-查询OSS存储对象的详细信息
101：个人敏感信息。102：个人信息。103：重要数据。101 Name string 识别模型的数据标签名称。个人敏感信息。个人信息。重要数据。personal sensitive data 示例 正常返回示例 JSON 格式 {"RequestId":"769FB3C1-F4C9-42DF-9B72-7077A8989...
ListBucketAntiDDosInfo
调用ListBucketAntiDDosInfo接口获取Bucket防护信息列表。注意事项 阿里云账号默认拥有获取Bucket防护信息列表的权限。如果您希望通过RAM用户或者STS的方式获取Bucket防护信息列表，您必须拥有 oss:ListBucketAntiDDosInfo 权限。具体操作...
DescribeColumnsV2-查询数据资产表中列的数据V2
取值：个人敏感信息 个人信息 通用信息 personal sensitive information 示例 正常返回示例 JSON 格式 {"CurrentPage":1,"RequestId":"B1F2BB1F-04EC-5D36-B136-B4DE17FD8DE0","PageSize":10,"TotalCount":12,"Items":[{"CreationTime":...
内容审核介绍
并经过阿里集团内和云上客户的多领域、多场景的广泛应用和不断优化，提供风险和治理领域的图像识别、定位、检索等全方位服务能力，不仅能帮助用户降低色情、暴恐、广告、垃圾、敏感信息等违规风险，而且能大幅度降低人工审核成本。...
绑定企业微信
若 30 天内用户需要修改个人敏感信息授权，可进入企业微信应用（即在绑定身份提供方时在企业微信中创建的应用）详情页的“个人敏感信息授权管理”页面，重新更改个人敏感信息授权。除了用户手动授权，管理员也需在企业微信的【我的企业-...
数据使用诊断
如果未设置数据的识别规则，则系统无法识别敏感数据，可能导致敏感数据流出，造成信息泄露。处理建议 您可以根据所给的建议，进行敏感数据规则设置，以便全面掌握敏感数据分布情况，保护敏感数据的安全。诊断详情列表 数据安全防护诊断 ...
AccessKey泄露处理方案
访问密钥（AccessKey）是您调用阿里云API时用于完成身份验证的凭证，AccessKey泄露会威胁该账号下所有资源的安全、产生非预期的费用以及恶意勒索等，严重情况下...长期的AccessKey防泄露方案 请参见 使用访问凭证访问阿里云OpenAPI最佳实践。
为RAM用户配置权限
RAM提供了一种长期有效的权限控制机制，通过分出不同权限的RAM用户，将不同的权限分给不同的用户，即使RAM用户的AccessKey泄露也不会造成全局的信息泄露。RAM用户一般情况也是长期有效的。因此RAM用户的AccessKey也不能泄露。STS 阿里云...
数据加密和密钥管理
同时，云上的密钥管理服务支持自动化的密钥轮转能力，进一步降低了敏感信息泄露传播的安全风险，同时也可帮助企业应用满足合规需求。使用Secret Store CSI driver 应用消费密钥的方式通常是从指定文件系统路径或是从环境变量读取，使用...
ListSensitiveDataAuditLog-查看敏感信息审计日志详情
调用ListSensitiveDataAuditLog接口，查看敏感信息审计日志详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
DescribeDataObjectColumnDetail-查询数据对象列详情
取值：101：个人敏感信息 102：个人信息 107：通用信息 personal sensitive information 示例 正常返回示例 JSON 格式 {"CurrentPage":1,"RequestId":"8C8036CC-961D-514E-88E8-3088B5A50CA9","PageSize":10,"TotalCount":61,"Items":[{...
安全检测
设备身份信息泄露检测（一型一密）高危 检测多个物联网设备是否使用了同一个身份信息。多个物联网设备使用了同一个身份信息，会造成设备不能稳定在线，并且存在设备数据泄露的风险。在物联网平台删除设备 高危 检测物联网平台上的设备是否...
DescribePackages-查询数据包的信息
接口说明 本接口一般用于 MaxCompute 数据包列表查询，便于搜索和敏感信息概览。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行...
API概览
DescribeDataAssets 查询数据资产敏感信息 执行敏感数据保护概览页面的数据资产搜索。DescribeInstances 查询数据资产实例列表 获取连接授权的MaxCompute、RDS、OSS数据资产实例列表。DescribeTables 查询数据资产表的数据 查询数据安全...
查看License
本文介绍如何查看License。背景信息 若用户的机器是阿里云在VPC网络环境内，且部署在杭州、上海、北京、深圳、张家口这些地域内，则无需配置License参数，默认会关联到机器所属用户下。...License属于用户敏感信息，请勿泄露给他人使用。
查看License
本文介绍如何查看License。背景信息 若用户的机器是阿里云在VPC网络环境内，且部署在杭州、上海、北京、深圳、张家口这些地域内，则无需配置License参数，默认会关联到机器所属用户下。...License属于用户敏感信息，请勿泄露给他人使用。
安全中心
千行代码问题率 千行代码问题率*40 修复代码检测出的问题 安全分析 安全分析通过多样化的安全检测能力，识别、分析、警示企业代码数据风险，包括：近 15 天企业成员存在的异常行为 回收站中遗留被删除的代码库 代码库存在敏感信息泄露风险 ...
- 产品推荐
- 这些文档可能帮助您