产品优势 检测用例无害化处理 所有的安全检测用例都经过无害化处理，只发现问题，不会对客户业务造成影响。 规则策略准确有效 安全检测服务经过百度多项业务进行实地测试多年，规则策略准确有效，漏洞覆盖率和找出率好。 系统信息画像 通过安全检测确认客户的系统信息画像，有针对性的对弱点进行检测。 事件可追溯 完整的记录漏洞的各项信息元素，附带修复方案，方便客户了解和修复问题。

查看更多>>

您可以通过漏洞扫描、漏洞管理等页面将特定漏洞加入白名单，一旦将漏洞加入白名单，该漏洞不再受到检测和保护，日后的扫描结果中将不再就该漏洞发出修复提醒，即该漏洞会被系统忽略，不计入待修复列表。

查看更多>>

概述 安全检测服务（Security Risk Detection，简称SRD）是百度智能云面向用户提供的安全风险检测服务，能够检测出SQL注入、XSS跨站脚本等多种常见Web漏洞，也能检测出系统软件中存在的安全漏洞。安全检测服务可以帮助用户快速的发现业务系统中存在的问题，及时修复，提升业务安全性和稳定性。

查看更多>>

.0l all versions before OpenSSL 0.9.8y 未影响版本： OpenSSL 1.0.1h OpenSSL 1.0.0m OpenSSL 0.9.8za 检测漏洞 您可通过 在线工具 检测SSL服务端是否存在这个漏洞。

查看更多>>

漏洞描述 根据 CVE-2025-14847 漏洞通告，当 云数据库 MongoDB 实例启用 zlib 网络压缩算法 时，攻击者可能利用该漏洞触发安全风险，从而对实例的安全性造成影响。

查看更多>>

应用场景 新业务上线 新业务上线之前可以通过安全检测服务对新业务做一次完整扫描，防患于未然，及时处理，防止漏洞被利用。 业务例行安全检测 周期性的业务例行安全检测，全面整体评估安全性。

查看更多>>

常见问题 安全检测带来的EIP费用说明 根据《中华人民共和国网络安全法》及相关法律法规规定，网络运营者对其提供的产品和服务应履行网络安全保护义务。我们据此提供的安全检测服务SRD会模拟攻击者行为基于公网发出漏洞测试请求，并对网站的响应内容进行对应的安全分析，以找出安全漏洞。当您的网站响应这些请求的时候会产生一定的网络流量，如果您使用的是EIP按流量计费，这部分流量会体现在账单中。敬请知悉。

查看更多>>

固件检测 检测准备 使用固件检测前需要准备好待检测的固件文件。 支持10G内的固件文件检测 上传固件 本操作适用于固件检测。 登录 应用加固与安全检测控制台 在控制台左侧导航栏，选择固件检测，进入控制台页面。 点击“新建检测任务”后，在弹窗中选择“检测规则”，并上传固件文件，打开本地文件夹，选择需要检测的固件文件。

查看更多>>