历史报告 - 云顾问ACA | 百度智能云文档
历史报告 历史报告 在历史报告页面中，您可以通过下载pdf的方式查看之前的检查报告，当前支持自动创建的报告存储最近10份、手动发起检查的报告存储最近10份，总共20份报告；当自动或手动的报告数量达到上限时（即10份），会自动删除最老的报告。
API服务域名 - 应用防火墙WAF | 百度智能云文档
bss.fsh.baidubce.com HTTP and HTTPS 武汉 bss.fwh.baidubce.com HTTP and HTTPS 保定 bss.bd.baidubce.com HTTP and HTTPS 说明：WAF API支持HTTP和HTTPS两种调用方式。
CC防护配置 - 应用防火墙WAF | 百度智能云文档
前提条件 已开通 Web应用防火墙 服务 已将Web业务进行WAF接入配置 防护状态 宽松模式： 出现高频请求次数较高，如需减少误拦截，可选用该策略。 严格模式： 出现高频请求阈值较低，如需提高攻击检测命中率，可选用该策略。
配置自定义TLS - 应用防火墙WAF | 百度智能云文档
配置自定义TLS 如果已通过SAAS WAF 接入Web应用防火墙防护的域名使用的是HTTPS协议传输数据，WAF支持对该网站域名自定义TLS协议版本，拦截不在指定范围内的TLS协议版本的访问流量。 前提条件 域名已通过SAAS WAF接入完成网站接入。 网站域名使用的是HTTPS协议且已上传了HTTPS证书。
渗透测试用例库 - 渗透测试PTS | 百度智能云文档
多因素认证漏洞测试 多因素身份验证将测试以下认证方式的安全性： 一次性密码（OTP）所生成的验证码; USB加密设备; 基于X.509证书的智能卡; 通过SMS发送的随机一次性密码; 只有合法用户知道的个人信息; 会话管理测试 会话管理测试 本项测试分析会话管理模式和机制，鉴定发送给客户端浏览器的会话验证码的安全性，鉴定是否能够打破这一机制从而绕过用户会话。
开启IPv6防护 - 应用防火墙WAF | 百度智能云文档
前提条件 1.已开通WAF 实例 2.已使用SAAS WAF 接入模式完成域名接入配置 操作步骤 登录 Web应用防火墙控制台 在左侧导航栏，选择进【资源管理】 > 【接入配置】 >【子域名配置】 在域名列表中，定位到要操作的域名，打开IPv6开关
基础Web防护引擎 - 应用防火墙WAF | 百度智能云文档
说明WAF默认使用统一的拦截响应页面，您可以通过自定义响应功能，自定义拦截响应页面。 2.观察： 表示发现攻击只记录不拦截。您可以通过WAF 攻击日志，查询命中当前规则的请求，分析规则的防护效果（例如，是否有误拦截等）。观察模式方便您试运行首次配置的规则，待确认规则没有产生误拦截后，再将规则设置为拦截模式。
免费测试资源 - 图像识别 | 百度智能云文档
免费测试资源 图像识别下各个能力都具有免费测试资源，开通付费后，免费测试资源仍保留。开始产生调用次数时，优先抵扣免费测试资源，超出免费测试资源后按次计费。 免费测试资源如下，在您完成实名认证后，首次进入 图像识别控制台 即自动领取， 领取到的资源会在10分钟内发放至账户 。
防篡改功能设置 - 应用防火墙WAF | 百度智能云文档
防篡改功能设置 Web应用防火墙（WAF）服务，提供对页面进行强制缓存功能，从而防止黑客对网页进行篡改。 防篡改功能 登录 WAF 服务控制台，点击左侧『配置中心-防篡改规则』，找到已设置的主域名，点击『设置』对防篡改功能进行设置。 防篡改设置 根据页面内容，可以对要强制缓存的页面，进行相关设置。
渗透测试方法 - 渗透测试PTS | 百度智能云文档
渗透测试方法 渗透测试模拟黑客的入侵思路与技术手段，黑客的攻击入侵需要利用目标网络的安全弱点，渗透测试也是同样的道理。以人工渗透为主，辅助以攻击工具的使用，这样保证了整个渗透测试过程都在可以控制和调整的范围之内。
