该组件主要用于大语言模型（LLM）的文本数据预处理工作，可以将敏感信息打码，例如将邮箱地址字符替换成[EMAIL]，手机/电话号码替换成[TELEPHONE]或[MOBILEPHONE]，身份证号码替换成[IDNUM]。使用限制 仅支持MaxCompute计算引擎。算法简介 ...
sensitive：表示仅个人敏感信息。info SensitiveLevel string 否 敏感等级。取值：high：表示高敏感。medium：表示中敏感。low：表示低敏感。high SensitiveCode string 否 敏感数据类型，多个敏感数据类型之间使用英文逗号（,）分隔。说明...
背景信息 您可以将一些敏感信息（如密码、证书等信息）统一保存到保密字典，在创建或者部署应用时可以将配置信息直接注入到容器；如果后续修改了保密字典内容，只需要重新部署应用便可生效。保密字典主要有以下三种使用场景：使用保密字典...
办公数据保护支持识别超过100种文件格式，并预置了60多种敏感信息字典，让办公数据保护更简单。多办公分支、门店办公安全统一管控 办公安全平台 基于阿里云分布全国海量的边缘节点与专线接入网络，将安全能力下沉至边缘，为具备多分支、...
数据传输过程中对您的关键信息进行加密，防止类似Session ID或者Cookie内容被攻击者捕获造成的敏感信息泄露等安全隐患。数据传输过程中对数据进行完整性校验，防止DNS或内容遭第三方劫持、篡改等中间人攻击（MITM）隐患。HTTPS是主流趋势：...
数据泄露风险：配置文件（如.env）中包含敏感信息。避免将敏感信息明文存储在配置文件中。使用加密存储敏感数据。移除配置文件中的敏感信息。使用环境变量或密钥管理服务（KMS）存储敏感数据。低危漏洞 此类漏洞对系统影响较小，但长期存在...
阿里云服务访问配置 用户应根据实际需要合理地为 函数计算 执行角色配置阿里云服务的访问权限，如OSS和OTS等，避免敏感信息泄露。对于用户配置的NAS，目前通过VPC网络传输保障安全性，用户可以自主选择是否启用加密传输功能。更多信息，请...
凭据管家（Secrets Manager）凭据管家为您提供凭据的全生命周期管理和安全便捷的应用接入方式，帮助您规避在代码中硬编码凭据带来的敏感信息泄露风险。关于凭据管家的更多信息，请参见 凭据管家概述。应用接入点（Application Access Point...
101：个人敏感信息 102：个人信息 101 TemplateId string 否 行业模板 ID。说明 您可以通过调用 DescribeCategoryTemplateList 获取行业模板标识 ID。5 返回参数 名称 类型 描述 示例值 object CurrentPage integer 结果中显示的当前页的...
通过配置数据脱敏规则，您可以脱敏审计日志中的银行卡号、手机号码、身份证号等敏感信息，防止在SQL语句或返回结果中泄漏敏感数据。本文介绍如何配置数据脱敏规则。背景信息 数据库审计系统提供10条内置的数据脱敏规则，并默认启用所有内置...
凭据管理（Secrets Manager）凭据管理为您提供凭据的全生命周期管理和安全便捷的应用接入方式，帮助您规避在代码中硬编码凭据带来的敏感信息泄露风险。关于凭据管理的更多信息，请参见 凭据管理概述。KMS实例（Key Management Service ...
取值：个人敏感信息 个人信息 通用信息 personal sensitive information EngineType string 引擎类型，取值：MySQL。MariaDB。Oracle。PostgreSQL。SQLServer。MySQL MaskingStatus integer 列加密状态。取值：1：未加密 1：加密成功 2：...
这可能导致敏感信息泄露，甚至使攻击者获取系统的完整备份以进行脱机分析。外部实体注入 XXE漏洞利用XML解析器在解析外部实体时的特性，允许攻击者读取系统文件、执行服务器端请求（SSRF）或导致拒绝服务（DoS）。这种攻击通常通过包含恶意...
安全加固：对动态视图、共享内存、dblink、历史命令、审计日志等包含密码的敏感信息进行加密。修补社区版本函数问题。支持 全密态数据库，对数据库表中的敏感数据列进行加密，这些列中的敏感数据将以密文进行传输、计算和存储。新增半同步...
本文介绍云效支持的代码检测规则种类。规则说明 云效支持多语言的代码检测规则，覆盖源码开发质量规范和源码安全，以及依赖包风险漏洞扫描，...敏感信息检测 不限语言 检测代码中API keys等敏感凭证和密钥，有效防止敏感信息意外提交和泄露。
对经过数据识别任务扫描出包含个人信息或个人敏感信息的数据库实例和OSS Bucket进行基线检查。阿里云数据安全最佳实践基线：基于阿里云数据安全最佳实践形成的检测基线，提供覆盖数据资产全生命周期的安全风险检测能力。对已授权连接的数据...
SensitiveOutboundCount integer 域名维度的出境个人敏感信息数量。127 MatchedHost string 域名或 IP。www.*.top List array object 域名下的 API 接口统计列表。说明 需要入参 Type 为 apiFormat 时，才返回 API 维度的统计信息。object ...
取值：101：个人敏感信息 102：个人信息 107：通用信息 personal sensitive information EngineType string 引擎类型，取值：MySQL。MariaDB。Oracle。PostgreSQL。SQLServer。MySQL MaskingStatus integer 列加密状态。取值：1：未加密 1...
取值：101：个人敏感信息 102：个人信息 107：通用信息 101 Name string 数据标签名称。取值：个人敏感信息 个人信息 通用信息 personal sensitive data MemberAliUid string 如果管理账号开通了多账号，且该资产属于其他成员账号，该字段...
您可以执行以下操作：搜索镜像敏感文件 在镜像敏感文件列表左上角选择敏感文件的危险程度：高危、中危或低危，根据敏感文件告警类型或者敏感信息分类，搜索满足条件的镜像敏感文件。查看镜像敏感文件列表 在镜像敏感文件列表中，您可以查看...
镜像敏感文件 支持检测常见敏感文件，包括但不限于：包含敏感信息的应用配置 通用的证书密钥 应用认证或登录凭证 云服务器厂商的相关凭证 建议您根据云安全中心提供的加固建议评估风险，及时移除敏感信息，重新制作镜像。镜像构建指令风险 ...
使用凭据：通过从KMS中获取凭据值，避免用户在应用中硬编码敏感信息，提高安全性。多账号资源共享：KMS实例的所有者账号（资源所有者）可以将KMS实例共享给其他阿里云账号（资源使用者），资源使用者可以在KMS实例中创建密钥和凭据，然后...
并经过阿里集团内和云上客户的多领域、多场景的广泛应用和不断优化，提供风险和治理领域的图像识别、定位、检索等全方位服务能力，不仅能帮助用户降低色情、暴恐、广告、垃圾、敏感信息等违规风险，而且能大幅度降低人工审核成本。...
这保证了数据传输的私密性和安全性，防止了敏感信息的泄露。对于跨国公司来说，VPN是维护日常运营的重要工具。例如，国际咨询公司的顾问经常在外地，使用VPN可以随时获取公司内部资源。绕过地理限制 对于某些受到地域封锁的内容，例如视频...
重保防护与威胁溯源场景 问题与挑战 在重大保障期间，网络安全防护的重要性尤为突出，攻击者可能会利用这一时机发起APT攻击、零日漏洞攻击、隐蔽式攻击等高级攻击，试图破坏正常秩序或窃取敏感信息。这种强对抗的形式下，安全运营人员不仅...
在下拉列表中依次选择新模型所属的识别模板、敏感信息分类和风险等级。此处仅支持选择自定义识别模板。具体内容，请参见本文的 添加自定义识别模板。模型规则配置 识别特征 在下拉列表中选择模型使用的识别特征。支持选择 内置识别特征 和 ...
取值：个人敏感信息 个人信息 通用信息 personal sensitive information EngineType string 引擎类型，取值：MySQL。MariaDB。Oracle。PostgreSQL。SQLServer。MySQL MaskingStatus integer 列加密状态。取值：1：未加密 1：加密成功 2：...
什么是挂马攻击 挂马攻击也称为马式攻击（Horse Attack），是指攻击者通过各种手段，在目标服务器或网站中植入恶意程序，以获取系统权限或窃取敏感信息的攻击方式。攻击者通常会使用iframe框架挂马、JS挂马、Body挂马、隐蔽挂马、CSS挂马等...
什么是挂马攻击 挂马攻击也称为马式攻击（Horse Attack），是指攻击者通过各种手段，在目标服务器或网站中植入恶意程序，以获取系统权限或窃取敏感信息的攻击方式。攻击者通常会使用iframe框架挂马、JS挂马、Body挂马、隐蔽挂马、CSS挂马等...
敏感内容检测：深度检测AI交互过程中可能泄露的隐私数据与敏感信息，支持涉及个人隐私、企业隐私等敏感内容的识别，防范训练数据泄露与对话信息外溢风险。适用场景：AI医疗、AI金融服务、企业知识库问答等场景。提示词攻击检测：专业防御...
Opaque：base64编码格式的Secret，用来存储密码、证书等敏感信息。默认情况下，通过Web界面只能创建Opaque类型的保密字典。Opaque类型的数据是一个map类型，要求value是base64编码格式。ACK提供一键创建保密字典的功能，自动将明文数据编码...
Opaque：base64编码格式的Secret，用来存储密码、证书等敏感信息。默认情况下，通过Web界面只能创建Opaque类型的保密字典。Opaque类型的数据是一个map类型，要求value是base64编码格式。ACK提供一键创建保密字典的功能，自动将明文数据编码...
通过此方案，可以有效保护LLM应用交互日志中的敏感信息，确保数据在后续运维、分析和审计环节的安全，满足数据安全与合规要求。业务场景说明 在基于LLM构建的智能客服、订单处理等应用中，系统与用户的交互日志会记录大量敏感数据，例如...
数据存储安全 数据加密 IDaaS CIAM 在数据存储过程中采用了强加密算法，确保敏感信息的安全性：AES-256 加密：所有敏感数据均使用 AES-256 算法进行加密存储，防止未经授权的访问。密钥轮转：定期更换加密密钥，降低密钥泄露的风险。数据...
调用ListSensitiveDataAuditLog接口，查看敏感信息审计日志详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
自动化检测 内置敏感信息、依赖漏洞、源码漏洞等多种检测服务，帮助开发者识别编码安全风险，同时内置凝结阿里云多年开发实践经验的开发规约检测，持续助力提升开发者编码能力。灵活开放 便捷链接需求、任务和缺陷。紧密衔接 CI/CD...
行为智能分析 对于敏感文件外发的审计日志，支持对敏感文件外发行为进行AI分析，涵盖 屏幕截图外传、截图内容识别、敏感信息判定、用户动作意图分析及数据泄露风险评估 等多个维度。单击目标审计日志 AI分析 列的。在 行为智能分析 面板中...
建议您将扫描周期设置为与数据库内容更新的频率大致一致，以便及时发现数据库中的变化数据存在的敏感信息。可设置的最小的扫描周期为24小时。在 识别任务监控 页面，勾选相应任务，单击任务列表上方的 扫描设置，配置周期及扫描时间。重要 ...
若30天内用户需要修改个人敏感信息授权，可进入企业微信应用（即在绑定身份提供方时在企业微信中创建的应用）详情页的 个人敏感信息授权管理 页面，重新更改个人敏感信息授权。除了用户手动授权，管理员也需在企业微信的 我的企业 通讯录...
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE（Transparent Data Encryption）功能，对数据文件执行实时I/O加密和解密，通过在数据库层执行静态数据加密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息，有效提高...