渗透测试方法 - 渗透测试PTS | 百度智能云文档
针对各应用系统的渗透测试方法包括以下方法但不局限于以下方法： 测试类型 测试描述 信息收集 信息收集是渗透攻击的前提，通过信息收集可以有针对性地制定模拟攻击测试计划，提高模拟攻击的成功率，同时可以有效的降低攻击测试对系统正常运行造成的不利影响。 信息收集的方法包括端口扫描、操作系统指纹判别、应用判别、账号扫描、配置判别等。
应用场景 - 应急响应IRS | 百度智能云文档
事件处理 在对安全事件进行原因分析之后，安全工程师将进一步对安全事件进行处理，具体工作包括但不限于： 清理系统中存在木马、病毒、恶意程序； 清洗应用系统中存在的木马、webshell后门、挂马页面； 恢复被黑客篡改的系统配置，删除黑客创建的后门账号； 删除异常系统服务、清理异常进程； 事件分析报告 事件处理完毕后，根据具体情况编写事件应急响应报告，文档中阐述整个安全突发事件的现象、处理过程，处理结果
应急响应流程 - 应急响应IRS | 百度智能云文档
第三步：事件处理 在对安全事件进行原因分析之后，安全工程师将进一步对安全事件进行处理，具体工作包括但不限于： 清理系统中存在木马、病毒、恶意程序； 清洗应用系统中存在的木马、webshell后门、挂马页面； 恢复被黑客篡改的系统配置，删除黑客创建的后门账号； 删除异常系统服务、清理异常进程； 第四步：事件分析报告 事件处理完毕后，根据具体情况编写《事件应急响应报告》，文档中阐述整个安全突发事件的现象
规范与流程简介 - 数据库智能驾驶舱 DBSC | 百度智能云文档
确保 SQL 在执行之前符合特定的语法和语义规则，以保证查询、变更的安全执行。 审批流程 ：配置不符合规范时的处理策略，直接拒绝执行或允许提交特定人员审批。 优势 保证数据的完整性和准确性：避免数据的重复、不一致或错误，从而提高数据的可靠性和质量。 提高数据的安全性：防止恶意用户通过SQL注入等方式攻击数据库，保障数据的安全性。
2024 BCC公共镜像发布记录 - 云服务器BCC | 百度智能云文档
配置多个时间服务器提高时钟同步精度和可靠性 修复CVE-2024-6387漏洞 RDMA无损配置服务升级到1.0.4版本 已知问题修复 更新软件包版本 Ubuntu 20.04 UUID: ce17932e-c649-4293-8a1a-0d5642008b59 family: bcc#Ubuntu#20.04 LTS#AMD64 OS version: 20.04 LTS amd64 (64bit
产品简介 - OTA远程升级服务OTA | 百度智能云文档
在线制作差分包可大幅压缩源文件体积，减少流量成本消耗及升级耗时 灵活的策略配置 百度安全OTA采用简单易用的可视化任务配置，可对升级时间、升级范围、升级版本、升级地域、升级渠道等二十余项下发升级配置进行精细组合 实时数据分析 秒级实时设备状态上报，升级全链条打点数据采集，设备级的精细化升级状态追踪，还原设备群及用户日常行为模式 方案介绍 为智能设备提供云-管-端全链条解决方案，系统更新、功能迭代和漏洞修复都能第一时间触达用户
管理命名空间 - 容器镜像服务CCR | 百度智能云文档
说明 修改漏洞扫描方式不会影响命名空间中已存在的镜像漏洞安全扫描结果。 开启自动漏洞扫描：当该命名空间下的所有镜像仓库有新的镜像被推送至仓库内时，会自动触发安全扫描。 关闭自动漏洞扫描：您需要在”实例 > 镜像仓库 > 安全扫描“页面手动执行安全扫描，才可以看到扫描结果。
产品优势 - 流量审计分析IDS | 百度智能云文档
网络资产自识别 流量审计通过分析所有HTTP请求及响应的双向数据包，可以学习到客户的网络架构和资产列表，进一步分析是否存在由运维配置不当导致的弱点信息，如运维平台弱口令，管理平台对外等非漏洞问题导致安全威胁。 入侵事件关联分析 利用上下文关联检测引擎，关联同一黑客的同一次攻击行为，追溯黑客入侵的全过程，大大减少报警量，减少安全运维人员的困扰。
特性 - 超级链BaaS平台 | 百度智能云文档
基于可信硬件的自研合约安全执行环境： 基于SGX安全硬件及百度MesaTEE安全框架在合约层采用Baidu AI Security Stack (BASS)的Hybrid Memory Safety (HMS) 机制，免疫内存安全漏洞；同时额外加强了侧信道防御，领先业界。 结合TPM 2.0与MesaLock Linux，纵深防御未知侧信道等攻击。
功能发布记录 - 度目软硬一体DUMU | 百度智能云文档
11 优化端云协同交互体验 凌云平台技能配置新增线段绘制功能 2023-12-05 修复部分安全漏洞 2023-11-20 修复应用sql注入安全漏洞 2023-11-16 凌云管理后台上线 凌云平台新增权益模块 凌云平台新增智能视图分析应用 优化凌云平台设备、AI技能模块用户体验 2023-09-21 修复凌云平台视频预览问题 修复凌云平台图片下载链接安全漏洞 2023-09-19 凌云平台新增技能授权模块
