网站接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以为其开启数据风控功能。数据风控帮助防御网站关键业务（例如注册、登录、活动、论坛）中可能发生的机器爬虫欺诈行为。本文介绍如何设置数据风控的防护策略。背景...
短信炸弹漏洞，攻击者可无限制利用接口发送短信，恶意消耗企业短信资费，骚扰用户等。由于业务逻辑漏洞跟业务问题贴合紧密，常规的安全设备无法有效检测出，还需要人工根据业务场景及特点进行分析检测。常见发生位置 所有涉及到用户交互的...
App防护提供的SDK安全方案帮助您解决以下原生App端的安全问题：恶意注册、撞库、暴力破解 针对App的大流量CC攻击 短信、验证码接口被刷 薅羊毛、抢红包 恶意秒杀限时限购商品 恶意查票、刷票（例如，机票、酒店等场景）价值资讯爬取（例如...
Web服务端漏洞 SQL注入攻击 名词解释：SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被...
本文为您介绍 阿里云ARTC Web SDK 接口使用方法。阿里云ARTC Web SDK 接口使用详情，请参见 Aliyun Web ARTC API。
本文为您介绍 阿里云ARTC Web SDK 接口使用方法。阿里云ARTC Web SDK 接口使用详情，请参见 Aliyun Web ARTC API。
功能类型 功能规格项 功能描述 对应功能单价（元/天）Web入侵防护 规则防护引擎（默认必选）基于阿里云多年安全防护经验内置规则集，支持SQL注入、XSS跨站，WebShell上传、命令注入、后门隔离、常见应用漏洞攻击等通用的Web攻击进行防护。...
本文介绍了常见的CC攻击场景，并结合阿里云 Web应用防火墙（Web Application Firewall，简称WAF）的相关功能给出具体的防护策略和配置，帮助您有针对性地防御CC攻击。概述 您可以从以下不同的CC攻击防护场景中选择贴近您自身实际需求的场景...
本文介绍 Web 应用防火墙 WAF（Web Application Firewall）的产品功能和对应的文档动态。更多关于Web应用防火墙的产品动态信息，请参见 产品动态。2024年 发布日期 功能动态 发布说明 相关文档 2024-05-31 非标端口更新 扩展CNAME接入能力...
此 API 文档专为希望使用 RESTful API 方式集成 CIAM 的用户而设计，接口分为认证接口、管理接口、用户接口。技术类文档，涉及到部分专业名词，正式调用接口前请先参考本文了解相关名词术语以及业务流程。1.API 地址 请参考阿里云账号下 ...
刷新 第三方短信邮件平台接口规范，短信模板审核接口、短信模板修改接口、批量短信发送接口2均有修改，请相关第三方短信平台注意更新。自动化营销增加高客单低频客户提频模板，请参见 Quick Audience提供哪些活动模板？
webhook参数支持字符型参数调用，字符型参数调用分为常量型参数和接口型参数，增加webhook参数列表页面用于管理上述两种类型，以及webhook接入方开发要求根据新版自动化营销刷新，请参见 Webhook管理。管理中心：阿里云短信平台接口增加...
短信请求权鉴 若短信需要鉴权，在配置第三方短信接口时开启权鉴并填写密钥，参见 新建第三方短信平台接口。QuickAudience会根据用户填写的密钥与URL请求参数timestamp和nonce进行HmacSHA256Hex签名并生成signature，并将此signature通过...
您可以调用API接口申请签名和模板，给目标用户发送自定义内容的短信。使用说明 使用短信服务前，您已阅读并了解 使用须知。国内短信模板与国际/港澳台短信模板不通用。申请的签名和模板，均审核通过后才可以发送短信。发送短信前确保您账户...
上行短信消息接口定义。接口说明 您可以通过 HTTP 批量推送方式拉取上行短信消息（SmsUp）。您可以通过 UpdateUploadUrl 更新您的上行短信消息接收地址。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后...
接口说明 调用 ListWebApplications 接口获取 Web 应用列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以...
需要事先在 新建第三方短信平台接口 时开启上行消息接收功能，并且第三方短信平台接口需要相应地增加 短信回复消息查询接口。私有化营销中的 PUSH任务、自动化营销中的 微信消息组件、APP PUSH组件 均支持在内容中插入变量，根据发送对象...
短信内容仅支持使用已通过审核的推广短信模板，且模板中不能带有变量，请参见 创建文本短信模板。对于批量回复的短信，若已选号码中有重复号码，将对每个号码仅发送一条回复。生成的回复用户任务也将加入 普通任务 页签的任务列表，对应...
发送卡片短信。接口说明 针对卡片短信超时的时间建议设置为≥3S。SDK 重试默认是开启的，建议关闭不要打开重试；发生超时失败的情况，建议等待回执状态再决定是否重试。国内短信、国际短信和多媒体消息，均不支持幂等的能力，请您自行做好...
接口说明 基本信息 本接口主要用于向单个手机号发送短信，也支持向多个手机号（单次最多支持 1000 个手机号）发送相同签名、相同模板变量的短信，群发存在一定延迟。如果您需要向多个手机号发送不同签名、不同模板变量的短信，请使用 ...
接口说明 基本信息 本接口主要用于向多个手机号发送短信，支持发送不同签名、同一模板、不同模板变量的短信，单次调用最多支持 100 个手机号。服务接入点(Endpoint)：全局接入点域名为 dysmsapi.aliyuncs.com 。请参见 服务接入点，根据您...
Quick Audience支持对接阿里云用户行为洞察分析平台 Quick Tracking，从App、小程序、Web页面采集用户行为数据，同步到指定的Quick Audience数据源，以便对这些数据进行进一步的分析运营，同时，支持将采集到的用户行为作为触发自动化营销...
GetSmsAuthTokens-获取短信验证码授权Token VerifySmsCode-完成短信验证码校验 iOS集成 接口信息 API 名称 描述 说明 GetSmsAuthTokens-获取短信验证码授权Token 获取短信验证码授权Token 调用GetSmsAuthTokens接口获取短信验证码授权Token...
接口说明 新接口和原接口变更的公告详情请参见 关于短信服务更新签名&模板接口的公告。通过接口申请短信模板，建议每次申请至少间隔 30 秒。通过接口申请的模板信息会同步在短信服务控制台，在控制台对模板的相关操作，请参见短信模板。...
检查手机号码是否支持卡片短信。接口说明 QPS 限制 本接口的单用户 QPS 限制为 2000 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行...
此接口针对 SendSms 和 SendBatchSms-批量发送短信 发送接口设置回执接收。前提条件 您已经注册阿里云账号并生成访问密钥（AccessKey），详情请参见 创建AccessKey。确保您可以在本地成功Ping以下三个地址：dysmsapi.aliyuncs.com或mns....
同时，API服务中可以直接调用阿里云通信的短信服务接口，一键授权开通即可。设置模拟数据：提供了模拟测试功能 除了在函数节点里面编辑函数和服务注册中心以外，在整个租户级别，也可以通过全局服务管理编写函数。在全局服务管理编写的函数...
接口说明 调用 DescribeWebApplicationScalingConfig 接口获取 Web 应用弹性配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂...
接口说明 调用 UpdateWebApplicationScalingConfig 接口更新 Web 应用弹性配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无...
批量发送卡片短信。接口说明 针对卡片短信超时的时间建议设置为≥3S。SDK 重试默认是开启的，建议关闭不要打开重试；发生超时失败的情况，建议等待回执状态再决定是否重试。国内短信、国际短信和多媒体消息，均不支持幂等的能力，请您自行...
短信支持上行短信，接口用户可直接获取上行内容。详情请参见 回执消息配置。短信发送方的号码可以显示同一个号码吗？不可以。当前采用智能调度功能，保证客户每次发送均采用最优通道下发，接入号码会有变化。当一批发送号码中出现个别手机...
接口说明 调用 DescribeWebApplicationTrafficConfig 接口查询 Web 应用流量配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂...
接口说明 调用 UpdateWebApplicationTrafficConfig 接口更新 Web 应用流量配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无...
接口说明 调用 UpdateWebApplication 接口更新 Web 应用级别的配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权...
二、查看安全事件数据 安全事件是指接口发生了异常调用或攻击行为，比如登录接口被爆破攻击、短信发送接口被人滥用进行短信轰炸等。内置事件检测以IP为检测粒度，同时相同IP段、API、事件类型且在同一天的事件，会聚合成一条告警。通过单击...
您发送短信后，可以在短信服务控制台或调用API接口查询短信发送详情。使用说明 短信服务控制台对发送记录查询的时间进行了限制，具体限制规则请以控制台文字提示为准。操作步骤 登录 短信服务控制台。在左侧导航栏，选择 业务统计 发送记录...
发送短信验证码 获取授权Token后，调用短信验证码SDK中的发送验证码接口发送短信验证码。其中Android客户端的SDK接入请参考 Android客户端接入，调用sendVerifyCode方法进行验证码发送。iOS客户端的SDK接入请参考 iOS客户端接入，调用...
短信认证 API 标题 API概述 GetSmsAuthTokens 获取短信验证码授权Token 调用GetSmsAuthTokens接口获取短信验证码授权Token。VerifySmsCode 完成短信验证码校验 调用VerifySmsCode接口完成短信验证码校验。通信授权服务 API 标题 API概述 ...
调用VerifySmsCode接口完成短信验证码校验。接口说明 准备工作 请先完成阿里云账号注册、获取阿里云访问密钥、创建认证方案等操作，更多信息，请参见 短信认证使用流程。QPS 限制 本接口的单用户 QPS 限制为 500 次/秒。超过限制，API 调用...
您可以指定HTTP URL来接收短信发送状态报告，使用 SendSms 或 SendBatchSms 接口发送短信后，SmsReport会调用您提供的HTTP URL传递短信发送情况。使用说明 如果需要获取短信发送情况，请先在控制台配置 HTTP批量推送模式，配置后才可以获取...