阿里云团队漏洞托管、渗透测试、攻防演练

漏洞托管

阿里云提供的漏洞托管服务内容及服务等级协议(SLA)如下:

服务内容 服务分类 服务描述 服务范围 服务方式 服务的交付件
安全测试 人工渗透
  • 阿里云的安全测试主要针对外网资产的业务迭代和新的风险面进行测试,通常每月进行一次。
  • 阿里云的安全测试主要以人工方式进行测试,并发现安全漏洞。安全测试覆盖的范围包括OWASP TOP 10,以及一些常见的安全风险,如业务逻辑、服务配置、敏感信息泄露、权限控制不当、请求伪造

你可能感兴趣的:(阿里云团队漏洞托管、渗透测试、攻防演练)