2
条回答
写回答
写回答
-
渗透测试您需要遵循阿里云的渗透测试规定。您必须通过阿里云的渗透测试许可申请流程。请登录云盾安全管控平台管理控制台，在“业务申请” > “渗透测试许可”页面提交申请，填写测试IP、日期、源IP、测试内容和步骤。提交申请后，通常会在一个工作日后收到回复。在测试过程中，任何发现的安全风险需在24小时内报告给阿里云security@service.alibaba.com，并在90天内不得公开。请确保只对您自己的资源进行测试，并在完成后及时报告或提前结束许可。
2024-07-08 10:28:26赞同 5 展开评论 打赏 -
首先就是nacos肯定是要升级到最新版本，避免老漏洞，还有就是要加上用户名密码登陆nacos怎么复杂怎么来，在nacos上注册的服务也都要看看有没有可以不用授权就能用的api！反正就是自求多福，自己人打自己人那叫一个准，有的单位内部的安全扫描，爆破的时候把单位所有可用的信息都会加到字典里面！回答不易请采纳！
2024-07-08 09:25:51赞同 3 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
热门讨论
热门文章
请教一下Nacos 配置 不生效，不加载shared-configs 配置怎么办?
1006
部署了Nacos2.4.0，开启鉴权，用管理员账号，修密码，就报401错误，啥原因呀？
1384
seata2.0.0报错如下如何处理？
1123
Seata中Global lock wait timeout是为什么呢？
7979
sentinel控制台 没有发现服务 是为啥 ？
346
Seata中 try to proceed invocation error是什么问题？
1590
nacos2.2.3 怎么动态读取 logback-spring.xml?
703
为什么在SeaTa中提示can not get cluster name in registry
3430
我们在做软件的国产化适配，请问Tengine在信创名单里面吗？
1322
怎么Seata一直在显示回滚？
345
展开全部
【沉淀】从网络中间件到搜索，从移动开发到分布式计算平台，阿里高级专家李睿博谈自己的折腾路
30417
一键托管，阿里云全链路追踪服务正式商用：成本仅自建1/5或更少
26775
分布式服务架构下的混沌工程实践
21718
中间件学习——metaq
23580
盘点阿里巴巴 15 款开发者工具
20653
阿里开源消息中间件RocketMQ的前世今生
16058
开源技术精粹：深入解析阿里消息中间件RocketMQ
14496
2017双11技术揭秘—阿里巴巴数据库技术架构演进
13554
《麻省理工科技评论》是如何评价阿里云中间件技术的？
11818
Spring Cloud Alibaba迁移指南（一）：一行代码从 Hystrix 迁移到 Sentinel
11619
展开全部
