什么是先知（安全众测）
先知（安全众测）是一个帮助企业建立私有应急响应中心的平台。产品介绍 先知（安全众测） 是一个帮助企业建立私有应急响应中心的平台（帮助企业收集漏洞信息）。企业加入先知（安全众测）平台后，可自主发布奖励计划，激励先知平台的安全...
购买流程
本文介绍加入先知（安全众测）平台的操作步骤。操作步骤 访问 先知（安全众测）的购买页面。选择充值金额，单击 立即购买。说明 先知（安全众测）平台将收取每次购买金额的20%作为平台服务费，例如（6W=5W+5W*20%），购买成功后，平台服务...
名词解释
本文介绍了先知（安全众测）相关的名称解释。白帽子 白帽子指通过先知平台参与漏洞提交过程的安全专家。白帽子能够识别计算机系统或网络系统中的安全漏洞，但并不会恶意利用，而是报告漏洞，帮助企业在被其他人恶意利用之前修复漏洞，维护...
产品优势
本文介绍先知（安全众测）平台的优势。私有的安全中心 不公开任何漏洞标题及细节 不进行漏洞负面炒作和公关 完全自定义漏洞奖励标准 可靠的安全专家 100% 支付宝实名认证的安全专家 共享阿里巴巴集团安全应急响应中心（ASRC）安全专家团队...
应用场景
本文介绍先知（安全众测）平台的应用场景。企业经常被其他平台曝光漏洞，对声誉会造成很大影响，甚至造成直接金钱损失。因此，企业需要建立一个漏洞收集渠道，以免外部白帽子将漏洞提交到其他平台。企业加入先知（安全众测）平台后，可自主...
安全众测常见问题
先知（安全众测）平台会对所有入驻企业的漏洞进行严格保密，包括漏洞的标题、简述及详情，更不会使用或暗指企业的漏洞来做宣传（企业已授权的情况除外）。白帽子测试过程中对业务造成影响会如何处理？先知（安全众测）平台的白帽子都需要...
先知高防管家服务
您可以登录 云盾先知（安全众测）管理控制台 查看具体服务情况。开通服务 在您购买阿里云高防IP服务时，可选择先知高防管家服务，合作伙伴费用将由阿里云承担。支付完成后，先知高防管家的合作伙伴将通过电话联系您，沟通当前情况并通过...
政务云等保现状及安全资质
阿里云电子政务云平台价格与华北2公共云同等配置价格相同 先知（安全众测） 先知平台提供私密的安全众测服务，可帮助企业全面发现业务漏洞及风险，按效果付费。企业加入先知平台后，可自主发布奖励计划，激励先知平台的安全专家来测试和...
阿里云电子政务云产品全家福
阿里云电子政务云平台提供弹性计算类、网络、数据库、存储、大数据、中间件、IoT等品类丰富的产品及高标准的安全合规服务，用以支撑多种政务类业务场景，例如：城市大脑，合规应用平台等。截至文档发布时间，阿里云电子政务云共计上线95款...
阿里云先知安全众测协议
在使用先知平台过程中，先知安全众测平台可能会知悉一些您的个人信息，如用户名、密码、电话号码等，但本平台承诺会保证您的信息安全，除非有法律和司法程序要求的情况下，本平台绝对不会透露您的任何信息，更不会以出借、交换、出售等任何...
应用安全
阿里云提供了先知（安全众测）服务，通过加入先知平台，企业可以自主设置高、中、低危漏洞的奖励金额和奖励范围，通过平台众多可靠的白帽子来及时发现应用系统中存在的安全问题，包括业务应用逻辑漏洞、权限问题等安全工具无法有效检测的...
渗透测试和安全众测的区别
阿里云安全平台提供渗透测试和安全众测两种方式帮助您对业务系统的安全性进行全方位测试。安全众测： 借助众多白帽子的力量，针对目标系统在规定时间内进行漏洞悬赏测试。您在收到有效的漏洞后，按漏洞风险等级给予白帽子一定的奖励。其...
漏洞收集流程
企业：企业需要入驻购买先知安全众测服务。白帽子根据漏洞提交页面指引，提交安全漏洞信息。说明 漏洞信息请务必详尽，漏洞描述越具体，越便于先知平台运营人员准确反馈并给出合理的奖励金额。漏洞提交后24小时内，先知平台运营人员会对所...
支持STS的云服务
本文为您介绍支持临时安全令牌（STS）的阿里云服务，方便您查询和使用。概览 本文的每个表格包含以下信息：云服务：支持STS的云服务的名称。子服务/子模块：云服务下的子服务或子模块。“-”表示暂无。RAM代码：云服务的RAM代码。控制台：...
退订规则说明
2G/NB模组包 4G模组包（涉及硬件情况）ID²认证授权 IoT通用类设备组件 安全通告服务 安全众测 高防托管产品 混合云灾备存储C系 解决方案PCBA 跨境高速通道 跨境加速带宽包 跨境云企业网 渗透测试 物联网无线连接服务 智能播报音箱 退订...
退订规则说明
2G/NB模组包 4G模组包（涉及硬件情况）ID²认证授权 IoT通用类设备组件 安全通告服务 安全众测 高防托管产品 混合云灾备存储C系 解决方案PCBA 跨境高速通道 跨境加速带宽包 跨境云企业网 渗透测试 物联网无线连接服务 智能播报音箱 退订...
支持RAM的云服务
本文为您介绍支持访问控制（RAM）的阿里云服务，并提供每个云服务支持的授权粒度、系统策略以及相关文档，方便您查询和使用。概览 本文的每个表格包含以下信息： 云服务：支持RAM的云服务的名称。子服务/子模块：云服务下的子服务或子模块...
先知月榜奖励计划
积分篇 众测漏洞积分评级如下：漏洞级别 积分 严重 120 高危 60 中危 20 低危 10 通用漏洞按照通用的积分奖励规则，通用漏洞奖励规则如下：厂商类型 严重漏洞 高危漏洞 中危漏洞 A类厂商 积分：150 积分：120 积分：60 B类厂商 积分：120 ...
附件三：漏洞奖励发放规则（先知）
云盾先知计划漏洞平台（以下简称“先知平台”）致力于构建和谐的互联网安全生态圈，为白帽子提供供应链软件的0day漏洞收录。如果您发现供应链软件的相关漏洞，欢迎您向我们提交，我们会第一时间响应处理。为了表达您对互联网安全生态圈建设...
供应链漏洞验收及奖励标准
为了更好地保障云上用户的安全，提升安全防御能力，阿里云盾（先知）专门制定了《供应链软件漏洞情报奖励计划》，以提供奖励的方式鼓励白帽子遵循负责任的漏洞披露机制，向我们提供供应链软件的安全漏洞情报信息。云盾先知确认漏洞后，将...
通用软件漏洞收集及奖励计划
为了更好地保障云上用户的安全，提升安全防御能力，阿里云先知专门制定了《通用软件漏洞验收及奖励计划》，以提供奖励的方式鼓励白帽子遵循负责任的漏洞披露机制，向我们提供供应链软件的安全漏洞情报信息。阿里云先知确认漏洞后，将按照...
附件一：漏洞收集流程（先知安全情报）
云盾先知计划漏洞平台（以下简称先知平台）致力于构建和谐的互联网安全生态圈，为企业提供优质的SRC服务。同时，我们继续为白帽子提供全球通用软件0day漏洞收录平台。如果您发现入驻企业或第三方通用软件的漏洞，欢迎您向我们提交，我们会...
通用软件漏洞收集及奖励计划第二期
为了更好地保障云上用户的安全，提升安全防御能力，阿里云先知专门制定了《通用软件漏洞验收及奖励计划》，以提供奖励的方式鼓励白帽子遵循负责任的漏洞披露机制，向我们提供供应链软件的安全漏洞情报信息。阿里云先知确认漏洞后，将按照...
云盾先知安全情报平台服务条款
理解并接受阿里云基于 附件二：众测漏洞定级标准（先知安全情报）、附件三：漏洞奖励发放规则（先知）和 附件四：常见漏洞危害及定义（先知计划）对“白帽子”或“安全公司”提交的安全漏洞信息的审核结果，包括但不限于对于安全漏洞等级的...
附件二：众测漏洞定级标准（先知安全情报）
例如同一个接口引起的多个安全漏洞、同一个发布系统引起的多个页面的安全漏洞、框架导致的整站的安全漏洞、泛域名解析产生的多个安全漏洞；因为厂商未做身份校验导致的同一系统多个接口越权或者是未做token校验导致的多个CSRF漏洞；同一...
先知等保测评服务协议
1、基于国家标准《GB/T22239-2008信息系统安全等级保护基本要求》，完成XX系统的Y级保护测评服务，包括物理安全、网络安全、主机系统安全、应用安全和数据安全、安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等十...
漏洞等级说明
由先知平台结合利用场景中漏洞的严重程度、利用难度等综合因素，给予相应的贡献值和漏洞级别。漏洞等级的评分标准及漏洞类型如下：高危 基础分60-100，高危等级漏洞包括：直接获取系统权限的漏洞（服务器权限、PC 客户端权限），包括但不...
阿里云先知渗透测试服务协议
本服务条款是阿里云计算有限公司（以下简称“阿里云”）与您就阿里云先知渗透测试服务（以下简称“渗透测试服务”或“服务”）的相关事项所订立的有效合约。您通过盖章、网络页面点击确认或以其他方式选择接受本服务条款，或实际使用阿里云...
开通高防安全服务授权
通过高防安全专家服务，您将获得阿里云安全服务专家和第三方安全专家针对您业务场景的提供的高防产品安全服务，帮助您基于业务实际情况更好地使用高防产品功能，保障业务的网络应用安全。背景信息 安全专家可以为您提供高防中的域名防护...
取消WAF安全服务授权
WAF安全服务授权开通后，您可以随时在访问控制（RAM）控制台...授权角色删除成功后，在云盾先知（安全情报）管理控制台的 服务授权 页面中相应服务订单的状态将变更为未授权。icmsDocProps={'productMethod':'created','language':'zh-CN',};
取消高防安全服务授权
高防安全服务授权开通后，您可以随时在访问控制（RAM）管理控制台中删除高防安全服务的授权角色，取消高防安全服务...执行结果 授权角色删除成功后，在云盾先知（安全服务）管理控制台的 服务授权 页面中相应服务订单的状态将变更为 未授权。
漏洞评级原则
例如同一个接口引起的多个安全漏洞、同一个发布系统引起的多个页面的安全漏洞、框架导致的整站的安全漏洞、泛域名解析产生的多个安全漏洞等。第三方产品的漏洞只给第一个提交者计贡献值，且漏洞等级不高于 中，包括但不限于企业所使用的...
附录 2 等级保护简介
等级保护是什么 制度要求 《中华人民共和国网络安全法》：“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级...漏洞管理过程中需要用到的技术手段，推荐使用阿里云的安全管家和先知众测服务，快速发现云上系统漏洞，及时处理。
查询安全告警数排名前5的VPC或资产信息
查询安全告警数排名前5的VPC或资产信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
API概览
本产品（云安全中心/2018-12-03）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
查看微服务压测报告
在微服务压测过程中，您可以查看实时性能数据。完成微服务压测后，系统将自动获取压测过程中的数据，形成压测报告。本文介绍微服务的压测报告各部分详情。压测报告入口 登录 PTS控制台，在左侧导航栏选择 性能测试>报告列表。选择场景类型...
查看多协议压测报告
说明 若您发起压测的压力来源选择的是阿里云VPC内网时，在 配置信息 区域您还可以看到VPC、安全组、交换机的实例信息。压测基础指标 图示中③的区域展示了该压测场景的TPS/并发、平均RT和请求成功率的时序曲线图。您可以将光标移动到图表上...
查看Redis压测报告
在Redis压测过程中，您可以查看实时性能数据。完成压测后，系统将自动获取压测过程中的数据，形成压测报告。本文介绍Redis压测报告中各部分详情。压测报告入口 登录 PTS控制台。在左侧导航栏选择 性能测试>报告列表。单击目标报告 操作 列...
查看Kafka压测报告
在Kafka压测过程中，您可以查看实时性能数据。完成压测后，系统将自动获取压测过程中的数据，形成压测报告。本文介绍Kafka压测报告中各部分详情。压测报告入口 登录 PTS控制台。在左侧导航栏选择 性能测试>报告列表。单击目标报告 操作 列...
查看RocketMQ压测报告
在RocketMQ压测过程中，您可以查看实时性能数据。完成压测后，系统将自动获取压测过程中的数据，形成压测报告。本文介绍RocketMQ压测报告中各部分详情。压测报告入口 登录 PTS控制台。在左侧导航栏选择 性能测试>报告列表。单击目标报告 ...
- 产品推荐
- 这些文档可能帮助您