一次主账号AK-SK疑似泄露处理过程
缘起最近抽业余时间帮朋友看了一眼他的公司的一批阿里云账号，发现一个极为严重的隐患，那就是有主账号访问密钥对（AK - AccessKeyId，SK - AccessKeySecret，后面统一简称AK-SK），且这个AK-SK是明文写在公司App应用的配置文件中，App用它来上传下载客户的文件。
从基础到应用，云上安全航行指南
阿里云弹性计算技术公开课在2024年开年全新推出新一季【ECS 安全季】，由阿里云八位产品&技术专家组成讲师团，通过分享云上安全体系相关产品与最佳实践，让用户快速上手构建业务的安全防护能力。
本书内容整理自ECS安全季中的全部课程，供各位开发者&用户阅览。
阿里云安全：云服务器的重要防护与用户安全设置
随着云计算的快速发展和普及，保护数据和信息的安全至关重要，阿里云作为国内领先的云计算服务提供商，其产品和服务广泛应用于各个领域。而在使用阿里云服务的过程中，阿里云非常重视用户数据的安全性，并通过多重安全防护机制来保护其云服务器，安全问题也是用户非常关注的问题，尤其是企业级用户。本文将详细介绍阿里云服务器的安全防护措施，以及用户日常如何设置云产品的安全。
SLS 大模型可观测&安全推理审计标准解决方案
本文介绍大模型可观测&安全推理审计解决方案和Demo演示，SLS 提供全面的 LLM 监控和日志记录功能。监控大模型使用情况和性能，自定义仪表盘；SLS 汇总 Actiontrail 事件、云产品可观测日志、LLM 网关明细日志、详细对话明细日志、Prompt Trace 和推理实时调用明细等数据，建设完整统一的大模型可观测方案，为用户的大模型安全推理审计提供全面合规支持。
操作审计最佳实践：将阿里云操作日志持续投递到您的 SLS/OSS
操作审计（ActionTrail）帮助您监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI、开发者工具对云上产品和服务的访问和使用行为，记录为操作日志。 操作审计支持所有阿里云账号的免开通服务，默认为所有账号记录并存储近 90 天的日志。但在实际应用中，受法律法规和企业审计标准的要求，...
防止凭证泄露的十种方法：如何管理阿里云访问密钥
本文介绍了防止凭证泄露的十种方法及阿里云访问密钥管理的最佳实践。首先，分析了凭证泄露的风险及其对企业造成的严重后果，强调凭证管理的重要性。接着，介绍了阿里云的凭证类型，包括主账号、子用户及程序凭证，并详细说明了如何通过使用临时凭证（STS Token）、多因素认证（MFA）、单点登录（SSO）等手段有效防止凭证泄露。此外，还提出了清理闲置用户和AccessKey、设置强密码策略、限制IP访问等具体措施。最后，展望了阿里云2024年即将推出的凭证安全升级策略，如默认启用MFA、清理闲置用户和AK等，帮助企业更好地提升凭证和资产的安全性。