遇到问题?让我来为你解答~去咨询
开发者社区
社区提问意见反馈
开发者钉组织
扫描二维码
加入支付宝开发者钉组织
文档中心
网页&移动应用 
云监控
行业技术组件
开发 > 开发服务 > 产品介绍
收藏
订阅更新
我的文档
设置
简介
互联网黑色产业链规模日趋庞大、信息泄露事件层出不穷。为了帮助蚂蚁商户发现系统漏洞,降低数据泄露和入侵风险,平台推出安全检测服务。
产品特色
检测能力业界领先,与安全行业顶尖安全公司合作。
覆盖全面,包括通用 web 漏洞检测、服务器漏洞检测、移动 app 漏洞检测。
简单易用,自动化调度检测,漏洞报告和修复建议详细、易读。
安全保密,漏洞信息做保密处理,严格控制查看权限,每个商户只能查看自己的漏洞信息。
应用场景
对接入开放平台的商户进行自动的安全巡检,主要是检测服务窗应用及对应服务器是否存在漏洞。发现高危漏洞后,将漏洞报告及修复建议推送开放平台待办任务,通知商户进行修复。
准入条件
该能力对企业支付宝账户和个人支付宝账户(含个体工商户)均开放。
接入指引
启动安全检测
检查联系信息
安全扫描结果会通过钉钉、邮件、开放平台待办任务通知。使用开发者账号登录 ,在 账户中心 > 主账号管理 > 主账户管理 > 基础信息 中检查联系人的手机号码及邮箱信息,确保正确。

配置授权回调地址
选择所需网页移动应用 > 概览 > 开发设置 中,配置 授权回调地址安全扫描将扫描这里的内容。
提交成功后开始安全扫描,系统提示预计在 1 小时以后完成。

查看扫描结果
查看漏洞
查看漏洞有两种方式。
方式一:在 > 开发服务 > 安全中心 中查看漏洞,支持查看所有应用的安全漏洞。
点击 切换 可选择想查看的应用

方式二:导航条右上角进入代办任务页面查看系统消息。

漏洞处理
修复漏洞
完成漏洞修复后, 请点击 未修复漏洞 详情页操作列 处理 按钮提交修复情况,系统将对漏洞进行复检。
说明:也可点击 漏洞攻击证明 列的 查看,查看漏洞详情。

漏洞误报
如出现漏洞检测结果有误的情况,请点击漏洞待办详情页 误报 提交误报理由。如误报审核被驳回,具体驳回原因请参见评论区,再次修复后提交处理。

内容没有解决您的问题?您还可以前往 或 寻求帮助
凯发k8官方网娱乐官方 copyright © 支付宝(杭州)数字服务技术有限公司  | icp证浙b2-20160559
该文档对你是否有帮助?
当前页面目录
网站地图