本文介绍如何通过 SASE 的敏感数据检测、实时阻断、传输通道管控、智能审计和权限管理，有效管控代码外发行为，保障企业核心资产安全。场景示例 某企业为保护核心代码资产，同时满足不同业务场景的需求，决定对代码外发行为实施分级管控，...
通过代码包部署应用前，您需要先按照SAE的要求制作代码包。Java 制作SAE应用的JAR包或WAR包的方式与您日常打包代码的方式没有任何差异。通过WAR包或JAR包部署Java应用。PHP 下载示例代码包 hello-sae-php.zip 并解压，目录结构如下：.├─...
配置审计 的 RAM 代码（RamCode）为 config，支持的授权粒度为 操作级。权限策略通用结构 权限策略支持 JSON 格式，其通用结构如下：{"Version":"1","Statement":[{"Effect":"Effect","Action":"Action","Resource":"Resource","Condition...
什么是逻辑开发 逻辑开发是指开发者通过可视化配置或编写代码，描述应用的交互流程和行为逻辑，使其能够根据用户输入（例如：点击页面上某个按钮）或其他一些系统事件（例如：调用某个后端接口并成功返回了数据），完成相应的处理与响应...
本文为您介绍如何在BizWorks中建设一个完整的轻应用，包括创建应用、管理模型、编排服务及页面、完成应用部署等。前提条件 已完成项目创建。当前账号拥有项目权限。步骤一：创建轻应用 轻应用能够在BizWorks底层模型的基础上，通过模型关联...
应用场景 您在配置审计控制台通过规则模板“test-oss-bucket-public-read-prohibited”创建一条资源类型为“OSS存储空间”的规则，配置审计自动审计当前账号下所有OSS存储空间的资源，其中一条资源的合规结果为 不合规，如下图所示。...
当配置审计预置的规则模板不能满足需求时，您可以通过可视化设置条件规则的三要素（资源特征、操作符和预期值），快速创建自定义规则，对目标资源进行审计。背景信息 关于自定义条件规则的概念、应用场景和核心特性，请参见 自定义条件规则...
推荐您通过配置审计控制台查看代码中资源配置（configuration）的核心参数，获取待设置规则的参数名称。具体操作，请参见 查看资源信息 中的 步骤 6。例如：在ECS实例的 资源核心配置信息 区域，单击 查看JSON，获取CPU核数的参数为 Cpu，...
变更说明 以下事件将由 写事件 变更为 读事件：服务名称 服务代码 API版本号 事件名称 变更原因 内容安全 Green 2018-05-09 TextScan 对内容素材的扫描评估，并不会影响云上的产品配置和应用运行。由于此类操作为业务高频操作，并非管控...
配置审计使用函数计算中的函数来承载规则代码。规则绑定资源类型后，当该资源类型中的资源发生配置变更时，自动触发规则评估，检查本次配置变更的合规性。您也可以设置规则定时触发，配置审计定时为您检查所有资源的合规性。配置审计支持的...
相对于网络边界设备无法审计加密流量的问题，RASP可以从应用程序内部获取完整解密后的请求数据。低误报漏报可防御0day漏洞：RASP是从应用内部对关键函数操作的数据进行分析，可忽略无法真实执行的攻击，减少大量的误报和漏报；针对0day漏洞...
全站加速DCDN已与操作审计服务集成，您可以在操作审计中查询用户操作全站加速产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
使用云安全中心企业版 7.1.3.4 应在关键网络节点处对恶意代码进行检测和清除，并维护恶意代码防护机制的升级和更新。使用云安全中心企业版或者更高级别的版本，视为“合规”。在云安全中心开启指定类型的主动防御 在云安全中开启了参数指定...
云原生数据仓库AnalyticDB MySQL版（ADB）已与操作审计服务集成，您可以在操作审计中查询用户操作云原生数据仓库AnalyticDB MySQL版产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足...
视频点播VOD已与操作审计服务集成，您可以在操作审计中查询用户操作视频点播产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
不要把RAM用户的AccessKey ID和AccessKey Secret保存在工程代码中，否则可能导致AK泄露，威胁您账号下所有资源的安全。建议您使用STS或环境变量等方式获取访问授权。满足条件时对RAM用户设置SSO单点登录功能，实现直接使用企业自有的身份...
不要把RAM用户的AccessKey ID和AccessKey Secret保存在工程代码中，否则可能导致AK泄露，威胁您账号下所有资源的安全。建议您使用STS或环境变量等方式获取访问授权。满足条件时对RAM用户设置SSO单点登录功能，实现直接使用企业自有的身份...
应用场景 当配置审计调用各云服务的API查询接口，获取云资源的配置信息时，需要通过服务关联角色获取云资源配置信息的读取权限。当您设置对象存储OSS的存储空间（Bucket）用于接收资源快照时，配置审计需向您指定的存储空间写入快照文件，...
背景信息 配置审计将资源的配置变更事件投递到云速搭CADT，云速搭CADT根据资源的配置变更自动调整应用架构中的资源配置，帮助您实时且准确地管理应用架构。配置审计将资源的配置变更事件和不合规事件投递到事件总线EventBridge，帮助您一站...
应用场景 为配置审计添加委派管理员账号，可以将企业内的组织管理职能和审计管理职能从IT架构上隔离开，这对于企业云上IT的安全管理至关重要。管理账号作为企业的中心管理者默认具有超级管理员权限，在企业IT管理的最佳实践中应使管理账号...
应用场景 为操作审计添加委派管理员账号，可以将企业内的组织管理职能和审计管理职能从IT架构上隔离开，这对于企业云上IT的安全管理至关重要。管理账号作为企业的中心管理者默认具有超级管理员权限，在企业IT管理的最佳实践中应使管理账号...
本文介绍如何在 SAE 控制台以代码包方式部署Web应用。操作步骤 登录 SAE控制台。在左侧导航栏，选择 应用管理 Web应用，在顶部菜单栏选择地域。在 应用列表 页面，单击 创建应用。在 应用基本信息 页面，按照下表说明完成参数配置。配置...
发布应用版本的目的是将其标记为一个功能稳定不变的版本，发布过程包括：确定该应用版本的最终代码分支和Commit ID，并创建对应的Tag。生成Release版本的SDK，并发布到Maven仓库中。在发布应用版本前，请确保您已经完成并保存以下配置：已...
魔笔低代码开发平台支持开发者通过引入第三方代码库来扩展应用的功能。这一功能特别适用于需要利用成熟的 JavaScript 库来实现复杂功能的场景，例如使用 Lodash 进行数据操作、使用 Moment.js 处理日期和时间、使用 Underscore.js 进行函数...
使用云效流水线部署SAE应用，可以实现代码测试、构建镜像、分批或灰度发布SAE应用流程的自动化。前置条件 已完成组织创建，具体操作，请参见 新建标准版组织。已完成账号授权，确保该账号具有流水线创建相关权限。具体操作，请参见 权限...
您仅需在代码中进行监控指标埋点，应用部署到SAE后开启Prometheus监控，即可实现自动采集监控指标。说明 Prometheus监控仅适用于SAE应用标准版、专业版。1.代码埋点 以Spring Boot应用为例，采用Micrometer框架收集应用程序的监控指标，...
应用部署方式 选择 代码包部署，单击右侧的 设置代码包部署。技术栈语言 选择.NET Core 。选择与您的代码兼容的.NET Core环境。设置以下参数，然后单击 确定。参数说明-配置.NET Core ZIP包 参数项 说明 文件上传方式 可以上传本地代码包，...
应用部署方式 选择 代码包部署，单击右侧的 设置代码包部署。技术栈语言 选择 PHP 。选择与您的代码兼容的 PHP环境。设置以下参数，然后单击 确定。参数说明-配置PHP ZIP包 参数项 说明 文件上传方式 可以上传本地代码包，或者输入代码包的...
应用部署方式 选择 代码包部署，单击右侧的 设置代码包部署。技术栈语言 选择 Python。选择与您的代码兼容的 Python环境。设置以下参数，然后单击 确定。参数说明-配置Python ZIP包 参数项 说明 文件上传方式 可以上传本地代码包，或者输入...
应用部署方式 选择 代码包部署，单击右侧的 设置代码包部署。技术栈语言 选择 Java。代码包类型 选择 JAR包部署 或 WAR包部署。选择与您的代码兼容的 Java环境。设置以下参数，然后单击 确定。参数说明-配置JAR包或WAR包 JAR包 参数项 说明...
Serverless 应用引擎 SAE（Serverless App Engine）提供应用版本的管理功能，以便不断迭代应对业务需求和流量调整。本文介绍应用版本的使用限制，以及如何在 SAE 控制台新建版本并查看实例信息。使用限制 单个应用最多保留100个版本，请...
本文介绍 Serverless 应用引擎 SAE（Serverless App Engine）源码部署的工作原理、环境配置、构建流程、源代码导入等信息。整体工作原理 作为 Serverless 应用引擎 SAE（Serverless App Engine）中，降低用户运维负担的重要一环，源码部署...
ACK集群安装容器内部操作审计组件，方便您审计组织内成员或应用程序进入容器后执行的命令操作，视为“合规”。应用场景 容器内部操作审计功能，可以方便您审计组织内成员或应用程序进入容器后执行的命令操作。风险等级 默认风险等级：高...
应用场景 Redis实例的审计日志保留足够天数，满足相关法规和安全要求。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 Redis实例开启审计日志且日志保留天数大于等于指定值，视为“合规”。...
Serverless应用引擎已与操作审计服务集成，您可以在操作审计中查询用户操作Serverless应用引擎产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计...
轻量应用服务器已与操作审计服务集成，您可以在操作审计中查询用户操作轻量应用服务器产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
魔笔提供了强大的代码扩展功能，允许开发者通过自定义 JavaScript 代码和集成第三方库来扩展应用的功能。（代码运行环境归属用户）概述 魔笔低代码开发平台旨在简化应用构建过程，降低技术门槛，让用户更加便捷地开发应用。然而，我们深知...
企业级分布式应用服务已与操作审计服务集成，您可以在操作审计中查询用户操作企业级分布式应用服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作...
应用配置管理ACM已与操作审计服务集成，您可以在操作审计中查询用户操作应用配置管理ACM产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
应用高可用服务与操作审计服务集成，您可以在操作审计中查询用户操作应用高可用服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...