渗透测试和安全众测的区别
阿里云安全平台提供渗透测试和安全众测两种方式帮助您对业务系统的安全性进行全方位测试。安全众测：借助众多白帽子的力量，针对目标系统在规定时间内进行漏洞悬赏测试。您在收到有效的漏洞后，按漏洞风险等级给予白帽子一定的奖励。其最大...
安全众测常见问题
先知（安全众测）平台会对所有入驻企业的漏洞进行严格保密，包括漏洞的标题、简述及详情，更不会使用或暗指企业的漏洞来做宣传（企业已授权的情况除外）。白帽子测试过程中对业务造成影响会如何处理？先知（安全众测）平台的白帽子都需要...
阿里云先知安全众测协议
13.2 您同意，您向先知安全众测平台发出的任何通知应发至先知安全众测平台对外正式公布或以13.1条所述方式告知用户的电子邮件、通信地址、传真号码等联系信息，或使用其他先知安全众测平台认可的其他通知方式进行送达。十四、争议解决及...
什么是先知（安全众测）
先知（安全众测）是一个帮助企业建立私有应急响应中心的平台。产品介绍 先知（安全众测）是一个帮助企业建立私有应急响应中心的平台（帮助企业收集漏洞信息）。企业加入先知（安全众测）平台后，可自主发布奖励计划，激励先知平台的安全...
附件二：众测漏洞定级标准（先知安全情报）
通用奖励计划 企业可设置严重、高危、中危、低危漏洞的奖励金额，以吸引更多的白帽子发现漏洞，以下标准都是参考标准。平台奖励积分是白帽子虚拟荣誉值，积分越高的白帽子代表对平台贡献越大。漏洞等级 建议奖励金额/单个漏洞（税前）平台...
购买流程
本文介绍加入先知（安全众测）平台的操作步骤。操作步骤 访问 先知（安全众测）的购买页面。选择充值金额，单击 立即购买。说明 先知（安全众测）平台将收取每次购买金额的20%作为平台服务费，例如（6W=5W+5W*20%），购买成功后，平台服务...
名词解释
本文介绍了先知（安全众测）相关的名称解释。白帽子 白帽子指通过先知平台参与漏洞提交过程的安全专家。白帽子能够识别计算机系统或网络系统中的安全漏洞，但并不会恶意利用，而是报告漏洞，帮助企业在被其他人恶意利用之前修复漏洞，维护...
应用场景
本文介绍先知（安全众测）平台的应用场景。企业经常被其他平台曝光漏洞，对声誉会造成很大影响，甚至造成直接金钱损失。因此，企业需要建立一个漏洞收集渠道，以免外部白帽子将漏洞提交到其他平台。企业加入先知（安全众测）平台后，可自主...
产品优势
本文介绍先知（安全众测）平台的优势。私有的安全中心 不公开任何漏洞标题及细节 不进行漏洞负面炒作和公关 完全自定义漏洞奖励标准 可靠的安全专家 100%支付宝实名认证的安全专家 共享阿里巴巴集团安全应急响应中心（ASRC）安全专家团队和...
先知高防管家服务
您可以登录 云盾先知（安全众测）管理控制台 查看具体服务情况。开通服务 在您购买阿里云高防IP服务时，可选择先知高防管家服务，合作伙伴费用将由阿里云承担。支付完成后，先知高防管家的合作伙伴将通过电话联系您，沟通当前情况并通过...
先知月榜奖励计划
积分篇 众测漏洞积分评级如下：漏洞级别 积分 严重 120 高危 60 中危 20 低危 10 通用漏洞按照通用的积分奖励规则，通用漏洞奖励规则如下：厂商类型 严重漏洞 高危漏洞 中危漏洞 A类厂商 积分：150 积分：120 积分：60 B类厂商 积分：120 ...
漏洞收集流程
企业：企业需要入驻购买先知安全众测服务。白帽子根据漏洞提交页面指引，提交安全漏洞信息。说明 漏洞信息请务必详尽，漏洞描述越具体，越便于先知平台运营人员准确反馈并给出合理的奖励金额。漏洞提交后24小时内，先知平台运营人员会对所...
云盾先知安全情报平台服务条款
理解并接受阿里云基于 附件二：众测漏洞定级标准（先知安全情报）、附件三：漏洞奖励发放规则（先知）和 附件四：常见漏洞危害及定义（先知计划）对“白帽子”或“安全公司”提交的安全漏洞信息的审核结果，包括但不限于对于安全漏洞等级的...
什么是渗透测试
渗透测试（Penetration Test）是一种黑盒安全测试方法，安全专家通过模拟真实黑客的技术手段对目标进行漏洞检测，突破系统的安全防护手段，深入评估漏洞可能造成的实际影响。渗透测试服务由阿里云提供，参与渗透测试的人员为阿里云渗透测试...
渗透测试常见问题
标准版和专业版提供复测功能吗，次数分别是多少？标准版和专业版均提供复测功能，以下是具体次数。标准版：每个漏洞提供一次复测服务。专业版：每个漏洞提供三次复测服务。安全测试报告会给出完整的POC过程吗？会的，测试报告包括提测系统...
阿里云先知渗透测试服务协议
本服务条款是阿里云计算有限公司（以下简称“阿里云”）与您就阿里云先知渗透测试服务（以下简称“渗透测试服务”或“服务”）的相关事项所订立的有效合约。您通过盖章、网络页面点击确认或以其他方式选择接受本服务条款，或实际使用阿里云...
安全服务介绍
内网和外网资产《漏洞测试报告》《修复意见以及复测报告》OWASP TOP 10漏洞测试 第三方组件测试 权限认证测试 安全配置测试 业务流程测试 移动app测试 客户端测试：安装包测试 数据传输安全测试 组件安全测试 安全增强项测试 应用更新安全...
漏洞评级原则
本文介绍漏洞评级原则。评分标准通用原则 该标准仅适用于入驻先知平台的企业，并且只针对企业已明确说明接收漏洞的产品及业务（企业已明确说明不接收的漏洞将做驳回处理）。如企业已明确说明的漏洞等级调整，将以企业调整为准。...
Web服务端漏洞类型
本文介绍常见的Web服务端安全漏洞。SQL注入攻击 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的...
先知等保测评服务协议
5)最小影响原则：采取的测评方法应尽可能小的影响被测系统和网络的正常运行，控制且减少风险，避免对现有网络和业务的正常运行产生显著影响或导致不可恢复的损失。3 服务质量保证 1、为了保证本次项目的服务质量，乙方承诺并保证：1)乙方...
通用软件漏洞收集及奖励计划第四期
2024年04月01日更新：本期活动将于2024年05月10日12:00结束，逾期不再收取漏洞。通用软件漏洞情报收集及奖励标准 为了更好地保障云上用户的安全，提升安全防御能力，阿里云先知专门制定了《通用软件漏洞验收及奖励计划》，以提供奖励的方式...
供应链漏洞验收及奖励标准
通用软件漏洞情报收集及奖励标准 为了更好地保障云上用户的安全，提升安全防御能力，阿里云盾（先知）专门制定了《供应链软件漏洞情报奖励计划》，以提供奖励的方式鼓励白帽子遵循负责任的漏洞披露机制，向我们提供供应链软件的安全漏洞...
附件四：常见漏洞危害及定义（先知计划）
Web服务端漏洞 SQL注入攻击 名词解释：SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被...
联系我们
抱歉，目前仅可通过工单形式进行咨询，或您可以关注阿里云其他安全产品 https://www.aliyun.com/product/list/security ，谢谢。
功能特性
查看PTS压测报告 JMeter压测报告分析 使用JMeter压测模式完成压测后，系统将自动获取压测过程中的数据，形成压测报告。查看JMeter压测报告 压测数据导出到Prometheus 对于2023年01月04日后发起的PTS压测与JMeter公网压测，默认压测指标将...
定时压测
当您需要定期执行压测任务，来检测核心链路，验证迭代和系统架构能力时，可以使用定时压测功能。定时压测可以指定测试任务的执行日期、执行时间、循环周期和通知方式等。本文介绍了如何设置定时压测以及定时压测任务的修改、删除等相关操作...
实现无人值守压测
配置好压测场景后，除了立即启动压测，您也可以创建定时压测任务，同时结合SLA指标，对压测中业务的表现进行监控，一旦不满足指标要求，立即停止压测，或触发告警。这一系列过程都可以在PTS中自动化实现，实现无人值守的压测。前提条件 已...
什么是性能测试PTS
性能测试PTS（Performance Testing Service）是一款简单易用，具备强大的分布式压测能力的SaaS压测平台。PTS可以模拟复杂的业务场景，并快速精准地调度不同规模的流量，同时提供压测过程中多维度的监控指标和日志记录。您无需准备资源，...
定时压测
当您需要定期执行压测任务，来检测核心链路，验证迭代和系统架构能力时，可以使用定时压测功能。定时压测可以指定测试任务的执行日期、执行时间、循环周期和通知方式等。本文介绍了如何设置定时压测以及定时压测任务的修改、删除等相关操作...
创建压测场景
创建压测场景是使用PTS压测的第一步，本文介绍压测场景的基本知识，以及如何创建一个压测场景。背景信息 PTS孵化于阿里巴巴全链路压测平台，是一款全自研的压测工具。PTS压测支持HTTP、HTTPS协议压测，广泛适用于Web应用和小程序压测，涉及...
查看PTS压测报告
PTS压测结束之后，系统会自动获取压测过程中的数据，例如压测场景指标、业务详情数据、监控详情数据和API采样日志等，形成压测报告，供您查看和导出。本文介绍压测报告的指标信息以及如何对比压测报告。功能入口 登录 PTS控制台，在左侧...
实现无人值守压测
配置好压测场景后，除了立即启动压测，您也可以创建定时压测任务，同时结合SLA指标，对压测中业务的表现进行监控，一旦不满足指标要求，立即停止压测，或触发告警。这一系列过程都可以在PTS中自动化实现，实现无人值守的压测。前提条件 已...
创建压测场景
创建压测场景是使用PTS压测的第一步，本文介绍压测场景的基本知识，以及如何创建一个压测场景。背景信息 PTS孵化于阿里巴巴全链路压测平台，是一款全自研的压测工具。PTS压测支持HTTP、HTTPS协议压测，广泛适用于Web应用和小程序压测，涉及...
定时压测
当您需要定期执行压测任务，来检测核心链路，验证迭代和系统架构能力时，可以使用定时压测功能。定时压测可以指定测试任务的执行日期、执行时间、循环周期和通知方式等。本文介绍了如何设置定时压测以及定时压测任务的修改、删除等相关操作...
操作指南
您可以在PTS控制台创建压测场景，执行压测，分析压测结果和执行定时压测等操作。PTS 3.0操作指南 选择压测引擎 创建压测场景 执行压测 分析压测结果 定时压测 其他更多操作，请参见 PTS 3.0操作指南。PTS 2.0操作指南 PTS压测 JMeter压测 ...
接口压测
本文介绍如何对接口进行压测。操作步骤 登录 PTS控制台，在左侧导航栏单击 接口测试。配置压测基本信息及相关参数。在 GET 区域选择请求方式，输入压测URL。说明 压测URL：即要访问的URL。这里必须是以 http:// 或 https:// 开头的完整URL...
查看MQTT压测报告
在MQTT压测过程中，您可以查看实时性能数据。完成压测后，系统将自动获取压测过程中的数据，形成压测报告。本文介绍MQTT压测报告中各部分详情。压测报告入口 登录 PTS控制台，在左侧导航栏选择 性能测试>报告列表。单击目标报告 操作 列的 ...
2019年
2019年10月 定时压测支持JMeter场景，实现无人值守的全协议压测。如果有定期执行压测的需求，通过定时任务设置指定时间定期执行压测，可更大程度节约人力成本。支持配置独立检查点。可以更简单直观地判断压测场景业务返回是否正常。检查点...
查看流媒体压测报告
在流媒体压测过程中，您可以查看实时性能数据。完成压测后，系统将自动获取压测过程中的数据，形成压测报告。本文介绍流媒体压测报告中各部分详情。压测报告入口 登录 PTS控制台，在左侧导航栏选择 性能测试>报告列表。单击目标报告 操作 ...
- 产品推荐
- 这些文档可能帮助您