产品简介
移动应用安全加固（Mobile Security Armor，简称 MSA）为移动应用（下文简称 App）提供稳定、简单、有效的安全保护，提高 App 的整体安全水平，力保应用不被逆向破解。产品背景 Android 应用安全加固 由于 Android 系统本身的开源特性，使...
iOS Swift 应用安全加固（公测）
随着破解、分析技术的发展，苹果自身的 IPA 加密已聊胜于无，攻击者可以很轻易的将 App 进行砸壳和逆向分析，如果没有进行安全防护，App 等同于裸奔，很容易被破解攻击，从而造成一系列安全问题，而采用安全编译器的方式可以对核心代码进行...
使用OpenAPI示例
export ALIBABA_CLOUD_ACCESS_KEY_ID=<access_key_id>export ALIBABA_CLOUD_ACCESS_KEY_SECRET=<access_key_secret>Windows系统 新建环境变量文件，添加环境变量 ALIBABA_CLOUD_ACCESS_KEY_ID 和 ALIBABA_CLOUD_ACCESS_KEY_SECRET，并写入...
使用OpenAPI示例
export ALIBABA_CLOUD_ACCESS_KEY_ID=<access_key_id>export ALIBABA_CLOUD_ACCESS_KEY_SECRET=<access_key_secret>Windows系统 新建环境变量文件，添加环境变量 ALIBABA_CLOUD_ACCESS_KEY_ID 和 ALIBABA_CLOUD_ACCESS_KEY_SECRET，并写入...
使用OpenAPI示例
export ALIBABA_CLOUD_ACCESS_KEY_ID=<access_key_id>export ALIBABA_CLOUD_ACCESS_KEY_SECRET=<access_key_secret>Windows系统 新建环境变量文件，添加环境变量 ALIBABA_CLOUD_ACCESS_KEY_ID 和 ALIBABA_CLOUD_ACCESS_KEY_SECRET，并写入...
在七代安全增强型实例中部署PyTorch深度学习模型
本文介绍如何基于安全增强型实例（Intel ® SGX）部署PyTorch深度学习模型的技术架构和使用流程。背景信息 人工智能模型经由大量训练数据和算力生成，是具有商业价值的知识产权形式之一。PyTorch以其灵活、动态的编程环境、动态图机制、...
环境准备
而C/C++编译生成的DLL就是机器码。所以，其平台的决策是在编译时决定的。通过编译选项的设置，将C/C++项目编译为x64的64位DLL，因此提供了包含VS2015和.NET Framework 4.5.2编译的release64位版本DLL。其他VS版本也可以使用。重要.NET SDK...
环境准备
而C/C++编译生成的DLL就是机器码。所以，其平台的决策是在编译时决定的。通过编译选项的设置，将C/C++项目编译为x64的64位DLL，因此提供了包含VS2015和.NET Framework 4.5.2编译的release64位版本DLL。其他VS版本也可以使用。重要.NET SDK...
申请免费试用
本文介绍如何申请免费试用 办公安全平台SASE（Secure Access Service Edge）。背景信息 免费试用时长为7天。每个阿里云账号最多支持100个客户端授权。操作步骤 访问 7天试用申请页面。填写表单，单击 提交。阿里云会在免费试用的申请提交后...
图片审核增强版接入指南
阿里云SDK代码通过定义 ALIBABA_CLOUD_ACCESS_KEY_ID 和 ALIBABA_CLOUD_ACCESS_KEY_SECRET 环境变量来创建默认的访问凭证。调用接口时，程序直接访问凭证，读取您的访问密钥（即AccessKey）并自动完成鉴权。您在接入SDK代码示例之前，请先...
语音审核增强版接入指南
常见获取环境变量方式：#获取RAM用户AccessKey ID：os.environ['ALIBABA_CLOUD_ACCESS_KEY_ID']#获取RAM用户AccessKey Secret：os.environ['ALIBABA_CLOUD_ACCESS_KEY_SECRET']access_key_id='建议从环境变量中获取RAM用户AccessKey ID',...
基础术语
A APK/AAB 包加固（Android）对 APK/AAB 包，整体进行安全保护，提供 APK/AAB 包防反编译保护、DEX 文件整体加壳保护、DEX 文件防篡改保护、防白盒攻击、壳加密算法保护、防调试保护、防内存篡改保护、防 Hook 保护、防模拟器保护、APK/AAB...
安装
编译示例工程时，将oss_config.c中的OSS_ENDPOINT、ACCESS_KEY_ID、ACCESS_KEY_SECRET、BUCKET_NAME、OBJECT_NAME、MULTIPART_UPLOAD_FILE_PATH和DIR_NAME替换为有效值。关于使用Visual Studio运行示例工程的详细步骤及常见问题，请参见 ...
基于安全隧道的设备远程访问本地代理
部分物联网设备基于安全的考虑或因部署于私有网络内部，是无法在外网直接访问设备上的服务的。物联网平台提供设备安全隧道产品功能，助您建立双向安全的通信链路，您可基于该通信链路实现对设备的远程访问、远程诊断和管理等功能。背景信息...
使用安全隧道远程访问设备
部分物联网设备基于安全的考虑或因部署于私有网络内部，是无法在外网直接访问设备上的服务的。物联网平台提供设备安全隧道产品功能，助您建立双向安全的通信链路，您可基于该通信链路实现对设备的远程访问、远程诊断和管理等功能。背景信息...
Cava 类型和变量定义
error，存在丢失数值精度风险 由于此类转换一般是不安全的，所以编译器禁止代码自动进行此类转换。如果用户明确掌握类型间转换存在的风险，可以在代码中显式使用强制类型转换，避免编译器报错。float a=3.14f;int b=(int)a;小数部分会被...
Cava 类型和变量定义
error，存在丢失数值精度风险 由于此类转换一般是不安全的，所以编译器禁止代码自动进行此类转换。如果用户明确掌握类型间转换存在的风险，可以在代码中显式使用强制类型转换，避免编译器报错。float a=3.14f;int b=(int)a;小数部分会被...
发送跨域请求时报错Access-Control-Allow-Origin不能...
问题原因 浏览器的安全策略要求Access-Control-Allow-Credentials为True时，Access-Control-Allow-Origin的值不能为通配符"*"，以防止任意域访问资源并获取Credentials信息（包括Cookies、Authorization Headers等敏感数据）。解决方案 ...
计费概述
办公安全平台 SASE（Secure Access Service Edge）根据您需要的内网访问安全防护能力、互联网访问安全防护能力、日志存储容量、文件存储容量和购买时长进行计费。本文介绍了 SASE 的费用组成、计费方式、欠费和续费等内容。版本信息 内网...
在Android环境集成企业版或旗舰版SOC
SOC SDK为Android 7.0以上版本提供了支持原生AOSP的SELinux和Seccomp安全策略，请在开始编译产品镜像之前，确认SELinux和Seccomp policy被加入到Android源代码当中（$DPS_SDK指代DPS SDK目录）：找到对应的Android版本的SEPolicy目录，将$...
各类 Token 规范说明
出于安全性考虑 access_token 的有效时间一般较短，通常为 2 小时，但若每两个小时要用户重新登录，体验太差。refresh_token 提供了折中解决方案。 refresh_token 和 access_token 会同时返回，但 refresh_token 的有效期较长，默认为...
SGError 类型错误排查步骤
问题详述 如何解决 SGError 类型错误？问题分析 如出现 SGError 类型错误，一般为配置问题。更详细的错误码以及解决方法见下表：错误码 含义 ...且新版的 SDK 不用使用安全图片，在初始化时换用字符串 APPKey，旧有的安全图片也可以删除了。
基于 LinkSDK 集成安全 Agent 最佳实践
并在构建 PROG_TARGET 时加入这个 flag：.#在编译 demo 时加入安全 Agent 依赖的 LIBSEC$(PROG_TARGET):$(NOPOLL_lib)$(AIOT_LIB)$(Q)echo"+Linking$(OUT_DIR)/$(notdir$@)."$(Q)mkdir-p$(dir$@)$(Q)if[$(notdir$@)="remote-access-basic-...
基于 LinkSDK 集成安全 Agent 最佳实践
并在构建 PROG_TARGET 时加入这个 flag：.#在编译 demo 时加入安全 Agent 依赖的 LIBSEC$(PROG_TARGET):$(NOPOLL_lib)$(AIOT_LIB)$(Q)echo"+Linking$(OUT_DIR)/$(notdir$@)."$(Q)mkdir-p$(dir$@)$(Q)if[$(notdir$@)="remote-access-basic-...
Credentials 设置
使用 AccessKey 调用（包含 STS Token 方式）最简单也是使用最多的方式是直接通过 DefaultProfile 配置进行设置，示例代码通过获取环境变量中的凭据信息初始化客户端，所以请确保代码运行环境设置了环境变量 ALIBABA_CLOUD_ACCESS_KEY_ID ...
安装Eclipse开发环境
本文描述如何在Windows下安装Eclipse、MSYS2和MINGW来开发和编译C语言程序。获取和安装Eclipse 请访问 Eclipse官网 安装Eclipse，本文档编写时下载了Eclipse 2019年3月份的64位版本installer：选择安装用于C/C++开发的IDE：获取和安装MSYS2...
获取 AccessKey
阿里云的所有的权限都是通过访问控制 RAM（Resource Access Management）进行管理，SOFAStack 中间件作为阿里云产品，也使用 RAM 作为权限的统一管理。本文介绍如何获取账号的 AccessKey。什么是 AccessKey 在调用阿里云 API 时您需要使用 ...
什么是办公安全平台
办公安全平台SASE（Secure Access Service Edge）是阿里云为企业用户提供的一体化办公安全管控平台。SASE 基于阿里云分布全国海量的边缘节点与专线接入网络，零信任理念，将安全能力下沉至边缘，为多分支或门店、远程和移动办公场景的企业...
使用ID²-SE将设备接入阿里云物联网平台
本文介绍了设备如何通过更安全的身份认证方式（ID²）连接到阿里云物联网平台，并建立安全传输通道。适用于集成了ID²安全芯片的设备。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供...
凭据的安全使用方案
Linux和macOS系统配置方法 命令行终端执行以下命令：export ALIBABA_CLOUD_ACCESS_KEY_ID=<access_key_id>export ALIBABA_CLOUD_ACCESS_KEY_SECRET=<access_key_secret><access_key_id>需替换为实际的AccessKey ID，<access_key_secret>...
凭据的安全使用方案
Linux和macOS系统配置方法 命令行终端执行以下命令：export ALIBABA_CLOUD_ACCESS_KEY_ID=<access_key_id>export ALIBABA_CLOUD_ACCESS_KEY_SECRET=<access_key_secret><access_key_id>需替换为实际的AccessKey ID，<access_key_secret>...
跨域资源共享（CORS）
使用 Origin 和 Access-Control-Allow-Origin 就能完成最简单的访问控制。本例中，服务端返回的 Access-Control-Allow-Origin:*表明，该资源可以被任意外域访问。如果服务端仅允许来自 http://www.aliyun.com 的访问，该首部字段的内容如下...
PHP（不推荐）
export ALIBABA_CLOUD_ACCESS_KEY_ID=<access_key_id>export ALIBABA_CLOUD_ACCESS_KEY_SECRET=<access_key_secret>Windows系统配置方法 新建环境变量文件，添加环境变量 ALIBABA_CLOUD_ACCESS_KEY_ID 和 ALIBABA_CLOUD_ACCESS_KEY_SECRET...
离线Spark消费示例
export ALIBABA_CLOUD_ACCESS_KEY_ID=<access_key_id>export ALIBABA_CLOUD_ACCESS_KEY_SECRET=<access_key_secret>Windows系统 配置方法 新建环境变量文件，添加环境变量 ALIBABA_CLOUD_ACCESS_KEY_ID 和 ALIBABA_CLOUD_ACCESS_KEY_SECRET...
使用ID²-KM将设备接入阿里云物联网平台
本文介绍了设备如何通过更安全的身份认证方式（ID²）连接到阿里云物联网平台，并建立安全传输通道。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供对密钥（IoT ID²）的安全保护。...
使用SDK执行HTTP函数
ak=os.getenv('ALIBABA_CLOUD_ACCESS_KEY_ID')sk=os.getenv('ALIBABA_CLOUD_ACCESS_KEY_SECRET')url=os.getenv('url')client=Client(config=open_api_models.Config(access_key_id=ak,access_key_secret=sk,region_id='cn-hangzhou'))resp=...
IoT安全运营中心（后付费）说明
收费范围：IoT安全运营中心 IoT安全运营中心是指IoT安全中心的一部分功能集合，包括：安全检测（除固件安全检测外）、安全合规、安全防护（除固件加固外）、安全分析。付费模式：后付费 IoT安全运营中心支持后付费，您可以通过“无代理、有...
sample-txc-simple 样例
sample-txc-simple 样例是最简单的 GTS 样例，所需依赖最少。您可以分别在阿里云网络及公网中搭建该样例。前提条件 在使用 sample-txc-simple 样例前，请先完成以下工作：准备两个 RDS 实例，用户创建数据库。准备一个 ECS 实例，用于部署...
使用ID²-SE将设备接入自建的物联网系统
SDK统一配置文件：CONFIG_LS_ID2_DEBUG：调试开关 CONFIG_LS_ID2_ROT_TYPE：ID²安全载体，SE-安全芯片 CONFIG_LS_ID2_KEY_TYPE：ID²的密钥类型 make.rules 编译系统配置文件，可配置编译工具链和编译参数 makefile 编译脚本 3.6.3 集成...
术语表-字母表
A：ABAC：Attribute-based Access Control 基于属性的访问控制，基于用户属性进行访问权限判断。ACL：Access Control List 访问控制列表，一种基于包过滤的访问控制技术。Access_token：是授权令牌，用于调用 IdP 提供的接口。AD：Active ...
- 产品推荐
- 这些文档可能帮助您