供应链安全

因此,最佳的做法是使用镜像安全扫描工具定期对您使用的容器镜像进行漏洞扫描。可以在ACR中对新推送的镜像或者存量的镜像进行定期扫描(每隔24小时扫描一次)。应删除或重建具有 HIGH 或 CRITICAL 漏洞的镜像。若已部署的镜像出现漏洞,应...

扫描漏洞

OpenSSL心脏滴血检测 Apache Tomcat WEB-INF配置文件未授权访问 应用漏洞Web扫描器IP地址说明 云安全中心扫描应用漏洞时,会通过公网模拟黑客入侵攻击(只发送请求报文,不会执行任何实际上的攻击行为),对您的服务器进行安全扫描。...

风险评估服务

人工发现和工具扫描 服务流程 安全风险评估包含以下阶段:线上评估 主要完成线上评估工作的实施,即通过资产调查、安全基线扫描、漏洞扫描、人员访谈等方式,了解业务系统的安全现状,为风险分析提供资料。数据分析 主要对现场评估阶段采集...

Hive调研工具准备

运行环境准备 服务器选择 Hive扫描工具(简称hive-scanner)需要安装和运行在工具服务器上,工具服务器需要与Hive 集群的metastore db环境互通。规格系统 此外工具服务器需要至少 2C4G 的机器规格,对于操作系统没有依赖。环境依赖 hive-...

Jenkins-Freestyle模式集成

将云安全中心的CI/CD插件与Jenkins-Freestyle模式集成,云安全中心会在您进行项目构建的同时,启动镜像安全扫描任务。本文为您介绍如何将云安全中心的CI/CD插件与Jenkins-Freestyle模式集成。Jenkins版本限制 请确保您使用的是Jenkins(1....

Jenkins-Pipeline模式集成

将云安全中心的CI/CD插件与Jenkins-Pipeline模式集成,云安全中心会在您进行项目构建的同时,启动镜像安全扫描任务。本文为您介绍如何将云安全中心的CI/CD插件与Jenkins-Pipeline模式集成。Jenkins版本限制 请确保您使用的是Jenkins(1.625...

IDC调研工具安装

表示用户准备进行调研的服务器,该机器上可能正在运行业务应用或者各类型中间件,目前被调研机器仅支持类Unix 系统,详情请参考文档:支持列表 运行环境准备 服务器选择 IDC扫描工具(简称idc-scanner)需要安装和运行在工具服务器上,工具...

DescribeRiskCheckResult-查询检查项检测结果

41 容器镜像服务-安全扫描 6(基础安全防护)low CR 检查容器镜像服务是否启用安全扫描。42 SLB-访问日志配置 3(日志审计)medium SLB 检查 SLB 是否已设置访问日志配置。43 Redis-审计日志配置 3(日志审计)low Redis 检查 Redis 审计...

VMWare调研工具安装及使用

运行环境准备 服务器选择 VMWare扫描工具(简称vmware-scanner)需要安装和运行在工具服务器上,通过 TCP 端口 443 与vCenter Server连接,以便收集配置和性能元数据。规格系统 此外工具服务器需要至少 2C4G 的机器规格,操作系统要求为...

开通服务

使用镜像安全扫描功能需先开通并购买该功能。本文介绍如何开通并购买镜像安全扫描功能。背景信息 镜像安全扫描功能为云安全中心增值服务,需单独购买。仅支持 高级版、企业版、旗舰版 和 仅采购增值服务 用户购买镜像安全扫描功能。镜像...

执行镜像安全扫描

云安全中心的镜像安全扫描功能,可以帮助您检测您的镜像中是否存在镜像漏洞、基线风险、恶意样本和敏感文件,为您创造安全的镜像运行环境。本文介绍如何进行镜像安全扫描。前提条件 已购买容器镜像服务企业版实例或已接入私有镜像仓库。...

安全扫描容器镜像

若您期望识别且修复镜像中所有已知的漏洞信息,可以通过容器镜像安全扫描,对漏洞信息进行评估和修复。背景信息 在云原生交付链,ACR能在推送完成后自动进行安全扫描。若您设置过安全阻断策略,其会识别镜像的安全风险并阻断高风险的容器...

设置扫描防护

扫描防护帮助网站自动阻断包含指定特征的访问请求,例如请求源IP在短期内发起多次Web攻击或目录遍历攻击、请求源IP来自常见扫描工具或阿里云恶意扫描攻击IP库。前提条件 已开通Web应用防火墙实例,且实例满足以下要求:包年包月实例:实例...

企业版实例计费说明

安全扫描引擎 容器镜像服务与云安全合作,提供增强的镜像安全扫描功能,全面支持系统漏洞、应用漏洞、病毒、恶意样本的扫描,提供持续的风险发现及自动修复能力。推荐您开启,使用镜像安全治理能力。800元/月。每月支持不同Digest 1万次...

查询容器镜像安全扫描覆盖的镜像数和待消耗的授权数

接口说明 本接口可帮您预检镜像安全扫描待消耗的授权数,以确保您在创建镜像安全扫描任务之前,已知晓镜像安全扫描任务消耗的授权数。如果授权数不足,您需要购买足够的授权数,以避免因授权数不足导致镜像安全扫描任务执行中断。调用本...

渗透测试和安全众测的区别

同时,阿里云安全平台还提供安全扫描服务,使用扫描器对您企业的业务进行扫描,输出安全扫描报告,批量化、自动化、快速地发现较为明显的风险。对于新爆发的安全漏洞或者监控到的新的攻击方式,扫描检测规则实时更新,帮助企业第一时间排查...

创建企业版实例

安全扫描 提供镜像安全扫描功能,支持选择以下两种安全扫描引擎:Trivy扫描引擎:开源扫描引擎,支持检测系统漏洞和应用漏洞,不支持一键修复系统漏洞功能。云安全扫描引擎:阿里云自研的扫描引擎,支持检测系统漏洞、应用漏洞、基线检查和...

查看镜像扫描结果

在Jenkins和GitHub中集成云安全中心CI/CD插件(云安全中心镜像安全扫描插件)之后,云安全中心可帮助您在项目构建阶段发现镜像中存在的安全风险,请您及时查看扫描结果,并根据云安全中心提供修复建议处理镜像中存在的安全风险。...

访问ECS实例异常时的问题排查和指引

服务器安全组配置 关联因素说明:源服务器归属安全组规则阻断了对目标服务器的访问。可能症状及原因如下:ping不通:源服务器出方向配置了禁止ping的规则。所有端口telnet都不通:源服务器出方向为所有端口配置了drop规则。只有部分端口...

镜像安全扫描介绍

镜像安全扫描功能为容器镜像提供了全面的安全检测和管理能力,可以帮助您发现镜像中存在的高危系统漏洞、应用漏洞、恶意样本、配置风险和敏感数据;针对镜像系统漏洞提供了漏洞修复方案,以便您及时解决安全隐患。通过使用该功能,您可以...

接入配置

在Jenkins或者GitHub中集成云安全中心的镜像安全扫描插件时,需要填写云安全中心的CI/CD插件的Token和阿里云账号或RAM用户的AccessKey。本文为您介绍如何创建CI/CD插件并获取接入Token,以及创建云安全中心镜像安全扫描专用的RAM用户。获取...

PublicCreateImageScanTask-创建镜像扫描任务

接口说明 建议您在使用本接口前,先使用 PublicPreCheckImageScanTask 接口查询容器镜像安全扫描覆盖的镜像数和消耗的授权数,确保镜像安全扫描所需的授权数足够,避免因授权数不够导致镜像安全扫描任务中断。调试 您可以在OpenAPI ...

计费说明

(建议)安全扫描配额 容器镜像服务与云安全合作推出增强的镜像安全扫描功能。该功能使用云安全扫描引擎,全面支持系统漏洞、应用漏洞、病毒、恶意样本的扫描,提供持续的风险发现及自动修复能力。800元/月。每月支持不同Digest 1万次以内...

Flow使用高阶帮助

☞ 立即体验 使用 Flow 保障高质量的交付 Flow 提供代码扫描、安全扫描和各种自动化测试能力,支持人工测试卡点、自动化验证卡点等多种质量红线,确保业务质量。代码扫描 Flow 为主流语言提供了开箱即用的代码扫描能力,为用户提供了快速...

安全中心无待修复的镜像漏洞

云安全中心开启镜像扫描且无待修复的镜像漏洞,视为“合规”。应用场景 帮助企业及时修复安全漏洞,提升系统安全性。风险等级 默认风险等级:中风险。当您使用该规则时,可以按照实际需求变更风险等级...具体操作,请参见 镜像安全扫描概述。

GitHub Actions集成

云安全中心提供的CI/CD插件支持对GitHub中构建的镜像进行自动化安全扫描。使用该功能前,您需要在GitHub中集成CI/CD插件。本文为您介绍如何将云安全中心的CI/CD插件集成到GitHub。操作步骤 登录GitHub。单击右上角头像,在下来菜单中选中 ...

代码扫描能力

如果未做扫描配置,默认会对所有规则进行扫描,如需配置,可参考更多扫描配置一节 Java Findbugs 安全扫描 Findbugs默认扫描规则 JavaScript ESlint Eslint默认扫描规则 Nodejs ESlint TSlint Eslint默认扫描规则 Python Flake8 PhpMetric...

容器资产管理

云安全中心具备针对容器安全的一体化防护能力,支持针对容器的漏洞、配置合规、攻击入侵等行为进行实时的检测和防御。将容器资产接入云安全中心后,您可以...相关文档 容器资产全景 容器防护设置 容器签名 查看镜像安全扫描结果 使用安全监控

DescribeImageScanAuthCount-查询镜像安全扫描的授权...

查询镜像安全扫描的授权数信息。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息,可以在RAM权限策略语句的 Action ...

创建交付链

步骤三:配置交付链的安全扫描规则 通过配置交付链的安全扫描,可以确保镜像同步和分发的安全性。在交付链的导览区域,单击 安全扫描。在 节点配置 区域,设置阻断规则。安全引擎:支持选择 云安全扫描引擎 和 Trivy扫描引擎。云安全扫描...

CreateRepoTagScanTask-创建镜像安全扫描任务

创建镜像安全扫描任务。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息,可以在RAM权限策略语句的 Action 元素中...

配置扫描防护

扫描工具封禁:对来自常见扫描工具(例如,Sqlmap、AWVS、Nessus、Appscan、Webinspect、Netsparker、Nikto、Rsas等)的请求,执行拦截、观察处置。新建防护策略-扫描防护 首次配置扫描防护模块时,您必须新建一个扫描防护规则模板,并配置...

AWS资源采集工具使用准备

AWS 提供一个只读的系统策略,您可以直接用该策略进行授权:arn:aws:iam:aws:policy/ReadOnlyAccess 如果您希望提供更小的权限策略,您可以参考 AWS只读权限脱敏 运行环境准备 服务器选择 AWS资源采集工具需要安装和运行在工具服务器上,...

容器镜像服务的审计事件

CreateRepoTagScanTask 创建镜像安全扫描任务。CreateRepoTrigger 创建镜像仓库触发器。CreateRepoWebhook 创建仓库触发器。CreateScanBatchTaskByRule 立即扫描。CreateScanRule 创建扫描规则。CreateSyncCustomCenLink 创建自定义CEN链路...

Windows IDC调研工具下载及使用

运行环境准备 Windows IDC 调研工具(简称 win-scanner)需要安装和运行在工具服务器上,最佳的工具服务器应该是传统运维系统中的跳板机,工具服务器与其他被调研服务器需要在同一网络域下。工具服务器操作系统要求为主流 Windows Server ...

根据应用名创建容器运行时扫描任务

说明 镜像安全扫描支持的地域,请参见本文档返回参数表后的镜像安全扫描支持的地域的表格。SUCCESS CanCreate boolean 是否可以继续创建扫描任务。取值:true:可以继续创建扫描任务。false:无法继续创建扫描任务。true RequestId string ...

使用限制

在云安全中心提供的防御能力以外,建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围,实时预防,不让黑客有任何可乘之机。已安装云安全中心Agent的服务器重新启动后,云安全中心的防御...

容器防护常见问题

镜像安全扫描:为容器镜像提供了全面的安全检测和管理能力,可以帮助您发现镜像中存在的高危系统漏洞、应用漏洞、恶意样本、配置风险和敏感数据;针对镜像系统漏洞提供了漏洞修复方案,以便您及时解决安全隐患。容器主动防御:从镜像自身...

CI/CD概述

CI/CD原理 使用CI/CD功能无需您将镜像资产同步到云安全中心,只需要将CI/CD插件(即云安全中心镜像安全扫描插件)与Jenkins工具或GitHub集成,完成集成配置之后,当您在Jenkins工具或GitHub中构建项目时,会同时触发镜像安全扫描任务,扫描...

ExportRecord-导出结果列表

导出资产中心、云平台配置检查、镜像安全扫描、攻击分析、AK泄露检测等页面的检测结果的Excel文件。接口说明 该接口具体支持导出的列表:资产中心的服务器资产列表。镜像安全扫描页面的镜像系统漏洞、镜像应用漏洞、镜像基线检查、镜像恶意...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
云服务器 ECS 轻量应用服务器 云安全中心 Web应用防火墙 弹性公网IP 短信服务
新人特惠 爆款特惠 最新活动 免费试用