全部产品

为什么敏感行为监测频繁告警拉库行为?

首先需确认是否真的有用户在恶意大量拉库,除此之外,还可能有一些自动化工具在频繁拉库,针对可信的拉取方,可以通过敏感行为监测白名单屏蔽告警。

您使用的开发工具链中很可能存在自动拉库行为,例如以下情况:

  1. 是否有关联配置了CI行为,有CI工具在持续拉库;

  2. 检查服务器或本机是否有一些软件,例如Sorcetree、IDE插件等支持自动更新功能,开启后会定期自动拉取仓库;

请根据告警的拉取人和IP信息,自行排查拉取源。

如怀疑本机某软件在进行自动拉取操作,可临时断开本机网络,观察告警是否继续,辅助判断拉取源。