应用场景 金融业务安全 业务挑战：金融业务日益数字化的同时，网络金融犯罪行为也呈现出高发态势。金融平台往往是DDoS、数据窃取、爬虫、业务攻击的重灾区，任一攻击均可能对金融交易造成巨大损失。同时，实战攻防演练的规模和攻击技术都在...
面向移动应用开发场景，您可以单击 购买资源包 和 购买套餐 选择商品类型和购买量，也可单击 移动应用安全加固、mPaaS 内核 和 蚂蚁动态卡片 购买相关商品。资源包 单独组件/能力支持购买预付费资源包：版本升级包、热修复包、H5 离线包、...
安全 移动应用安全加固 为移动应用提供稳定、简单、有效的安全保护，提高应用的整体安全水平，力保应用不被逆向破解。使用流程 作为开发者，您主要通过 mPaaS 控制台和 mPaaS 插件来使用 mPaaS 的各种功能，一个完整的使用流程包含下面几个...
2019 年 12 月《关于开展纵深推进 App 侵害用户权益专项整治行动的通知》工业和信息化部 2020 年 7 月《网络安全标准实践指南—移动互联网应用程序（App）收集使用个人信息自评估指南》全国信息安全标准化技术委员会 2020 年 7 月《信息...
10.2.3.62（2025-06-26）移动安全键盘 修复 修复 10.2.3.60 版本中发布移动安全键盘后字母键盘 UI 改变的问题。消息推送 更新 国际化适配。移动分析 更新 国际化适配。移动网关 更新 国际化适配。10.2.3.61（2025-06-05）智能投放 新增 ...
零信任访问架构 兼容标准的SAML、SCIM身份协议，减少安全暴露面，提供端到端、端到应用的最小访问权限管控。...云原生安全架构 与阿里云基础平台深度打通，满足企业数字化业务与资源动态扩展场景，安全边界全方位覆盖，全面保障企业安全水位。
移动调度中心（Mobile Dispatch Center，MDC）是基于客户端用户业务属性进行用户分组的精细化移动调度服务产品，能快速有效帮助客户达成业务分组灰度测试、A/B 测试、故障调优等目标。产品优势 移动调度中心的产品优势如下：用户级精准调度...
移动 API 网关保障服务高可用——经历支付宝多年双十一、双十二、春节红包活动的海量请求考验，移动 API 网关帮助上海地铁打造出“研发超低延时响应”、“网络状态自适应”、“支付过程封闭安全的”刷码进闸终端方案。客户价值 推行“Metro...
SASE 基于阿里云分布全国海量的边缘节点与专线接入网络，零信任理念，将安全能力下沉至边缘，为多分支或门店、远程和移动办公场景的企业客户，提供即开即用的远程零信任访问、内网访问行为审计、办公数据保护、办公网准入等能力。...
移动开发相关组件计费模式变更说明 与实时发布能力相关的两个计费项 发布更新接口 和 包体下载流量，现基于业务场景改为 版本发布设备数、热修复设备数、H5 离线包设备数 三个计费项，用户可以根据实际业务需要针对性购买，如果您只需要在...
服务内容 为保障安全评估过程中的业务可靠性和安全性，采取以下措施：定制检查计划：根据您的网络系统情况，共同制定详细的检查计划。风险规避策略：确定有效的风险规避措施，减少潜在威胁。应急预案：准备应急预案，确保能够迅速响应任何...
远程、移动办公 办公安全平台 将安全能力下沉至边缘节点，企业通过安全客户端的部署模式，可以为远程、移动的办公终端提供就近的安全接入服务，无论企业员工是居家办公、出差路途办公都可以获得与总部办公同级别的安全防护能力。...
密钥管理：MPS 的所有对外接口都需要对请求进行签名，保证了业务的安全性，提供了密钥配置页面供用户配置自己的密钥。同时，提供消息回执功能，以便追踪消息的投递结果。原理框架 MPS 推送服务为 mPaaS 体系内直接与客户端通讯的核心必备...
项目背景 为满足天津信托未来公司财富管理业务异地化、线上化、专业化发展，帮助客户构建从 0 到 1 的财富管理 App 系统，实现更加高效、便捷、安全的线上服务，提升客户满意度和品牌忠实度，并提升其互联网移动技术开发和运营管理能力。...
我们的目标是在最短时间内、以最低成本协助您有效解决紧急安全事件，最大限度减少安全威胁对您的业务造成的影响。安全合规 阿里云安全管家的应急响应服务依托阿里巴巴多年累积的安全攻防实战技术和管理经验，并遵循国家信息安全事件响应...
内容安全API 和OSS违规检测均 支持回调通知，在内容安全控制台中创建消息通知，选择需要通知的消息类型，包括机器审核结果、自助 或者人工 审核结果，创建后需要关联到业务场景（Biztype）才能够生效。如果您已经正确设置了消息通知，但是...
本文介绍租户业务系统接入移动同步服务（Mobile Sync Service，MSS）的服务器端的开发流程。主要分为以下两个步骤：接入 Java SDK，编写调用代码：采用 Java SDK 的方式进行接入。由于需求不同，编写调用代码分为 使用单数据同步接口 与 ...
签名校验 对客户端到移动网关的请求进行验签，以验证调用者身份保证安全，默认 打开。验签时间戳 在开启签名校验功能的情况下，支持自定义配置验签时间戳的有效时长，避免因用户调整手机时间（例如将手机时间调慢），造成设备获取的时间戳...
政务级安全合规：端上安全 SDK 接入，本地数据安全存储，移动网关支持RSA/国密，提供验签等安全能力，同时具备容灾、IPv6 的升级能力，满足政务行业安全合规需求。客户价值 推动海南省公共服务个性化和便捷化：城市治理数字化第一次可以...
mPaaS 是目前行业已知的针对移动端全生命周期全量能力支持的唯一厂商，几乎涵盖了开发鸿蒙 App 所有的客户端鸿蒙能力集，包括网关、消息推送、移动发布、客户端安全套件等端到端全生命周期的能力。2024 年 Q4 华为将会推出纯 HarmonyOS 的...
该组件提供了一个安全的基于传输控制协议（Transmission Control Protocol，简称 TCP）和安全套接层（Secure Sockets Layer，简称 SSL）的数据通道，能够及时、准确、有序地将服务器端的业务数据主动地同步（SYNC）到客户端 App。...
加速服务 依托于遍布全球的3200+节点，基于 CDN 强大的内容分发能力，DCDN进一步升级，融合了 边缘计算 和全链路安全防护，一站式加速所有动态和静态业务。边缘计算 通过在边缘节点编写和部署代码，就近处理客户端的请求，显著降低客户端...
功能特点 除了提供 Web 标准能力、解决移动端 WebView 浏览器版本碎片基础诉求以外，具备以下特性：增强的兼容性与稳定性能力，并支持 GPU 进程、页面卡死检测、闪退自定义上报功能 增强与可定制的浏览器安全功能 开放网络定制、Cookie ...
本文介绍移动监控iOS SDK的版本变更，便于您了解版本的变更信息。SDK隐私权政策及合规使用 为了帮助您落实针对您的产品集成第三方SDK产品情况所应履行的隐私合规义务、降低隐私违规风险进而实现您的产品合规运营的业务目标，请您务必确保...
单独使用 ECS 配置后端服务时，需要开放 ECS 的安全组端口，避免安全策略拦截。相关端口 IP 信息，请 提交工单 联系技术支持人员获取。仅支持同地域（Region）的跨 VPC 访问，不支持跨地域的 VPC 访问，例如部署在杭州的服务无法调用上海的...
蓝盾 更新 兼容支付宝开放平台人脸安全 SDK。移动调度 修复 修复部分场景查询 IP 列表失败的问题。实人认证 修复 修复 App 缓存空间超过大小限制，数据保存和读取失败，导致采集人脸数据为空的问题。数据同步 移除 移除 IMEI、IMSI、MAC ...
安全保障 基于 mPaaS 框架开发 App 时，使用 H5 容器/小程序的 App 会较多使用 JSAPI，建议在打开 URL 时以及使用 JSAPI 时对 URL 进行校验，确保是 App 业务内的 URL 才能进行加载打开或限制 URL 的 JSAPI 调用范围和权限，以防因为未鉴权...
在某些业务场景下，业务对同步的数据有很高的安全性要求，需要确保推送的目标用户就是当前登录的用户而没有被伪造。为实现这一目的，数据同步服务提供了用户一致性验证的功能，用户可根据需要开启使用。该功能的基本原理是：客户端在连接到...
修改RAM角色信任策略中的可信实体，可能会导致原受信对象权限缺失，影响业务正常运行。也可能会因增加受信对象，带来过度授权的风险。特殊情况必须修改时请务必在测试账号充分测试，确保功能正常使用后，再应用到正式生产账号。可信实体的...
单独使用 ECS 配置后端服务时，需要开放 ECS 的安全组端口，避免安全策略拦截。相关端口 IP 信息，请搜索群号 145930007362 加入钉钉群联系技术支持人员获取。仅支持同地域（Region）的跨 VPC 访问，不支持跨地域的 VPC 访问，例如部署在...
SDK隐私权政策及合规使用 为了帮助您落实针对您的产品集成第三方SDK产品情况所应履行的隐私合规义务、降低隐私违规风险进而实现您的产品合规运营的业务目标，请您务必确保选用阿里云文档中心官网发布的最新版本产品。在使用移动用户反馈前...
本文介绍HTTPDNS的功能特性，便于您全面了解...高效、低成本接入 提供Android、iOS、鸿蒙Harmony、C SDK，一次开发接入，支持出海或全球业务拓展，无需客户端重复更新。提供HTTP（HTTPS）API接入方式，方便服务端以及其它接入场景的使用。
企业管理员使用数据域可以基于业务属性、组织架构、数据特征等维度对数据资产进行分类管理。通过将拥有共同属性的数据资产集中到同一个数据域中，管理员可以高效管理数据资产及资产中的敏感数据。本文介绍如何使用数据域功能分类管理资产。...
该组件功能丰富，提供纯语音通话和视频通话功能，支持 PC、移动端、IoT 设备等多终端接入。音视频通话可实现一对一通话及多人会议，通话过程中支持屏幕录制、屏幕共享、截图等功能，同时支持即时文字消息和文件传输。此外，支持实时语音...
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
A APK/AAB 包加固 对 APK/AAB 包进行整体安全保护，提供 APK/AAB 包防反编译保护、DEX 文件整体加壳保护、DEX 文件防篡改保护、防白盒攻击、壳加密算法保护、防调试保护、防内存篡改保护、防 Hook 保护、防模拟器保护、APK/AAB 包防重打包...
客户端IP：发起域名解析请求的设备公网IP地址 所在地域：客户端IP所属的地理区域 线路：网络服务提供商（如电信、联通、移动）或网络路径类型，用于区分不同运营商的网络环境。解析域名个数：解析请求中包含的域名数量 详细内容：解析状态 ...
通常来说 mPaaS 选择使用的版本具有较高的稳定性和安全性，建议使用 mPaaS 提供的版本。如果版本不一致，请在上线前对 mPaaS 功能进行测试以保证稳定性。如果您采用组件化（Portal&Bundle）方式接入 mPaaS，需执行如下操作：...
说明 根据《个人信息保护法》、《数据安全法》、《网络安全法》等法律法规和监管部门规章要求，App开发运营者（以下简称为“开发者”）在提供网络产品服务时应尊重和保护最终用户的个人信息，不得违法违规收集使用个人信息。为帮助开发者在...
修改RAM角色信任策略中的可信实体，可能会导致原受信对象权限缺失，影响业务正常运行。也可能会因增加受信对象，带来过度授权的风险。特殊情况必须修改时请务必在测试账号充分测试，确保功能正常使用后，再应用到正式生产账号。可信实体的...