阿里云渗透测试和漏洞扫描申请.doc

阿里云渗透测试和漏洞扫描申请 V1.0版  阿里云为用户提供了安全的云环境，实时阻断黑客攻击行为。渗透测试是模拟黑客攻击的测试行为，很难与恶意黑客攻击区分。考虑到部分客户有对部署在阿里云上的系统进行渗透测试的需求。您可以通过以下方式申请并获得对名下资源进行渗透测试和漏洞扫描的权限： 申请许可权限：如需申请对您的资源进行渗透测试或漏洞扫描的授权，请填写本表并提交（security@）。以下为有关渗透测试申请的几个重要事项： 　　1.所有的渗透测试都需要阿里云的授权。在非授权下渗透测试将被识别为黑客攻击行为，阿里云将对其进行阻拦和记录。 　　2.用户只允许申请对自己名下的云服务器以及相关服务进行渗透测试。 　　3.请您按照表格填写与测试目标相关的各种信息，包括测试的预计开始和结束时间。注意：测试时间跨度不得超过 3 个月。此外请您仔细阅读表单中渗透测试的注意事项。 　　4.阿里云会对您在此过程中提供的信息保密。未经您的许可，阿里云不会将这些信息共享给第三方。 获得授权：阿里云将在2个工作日针对您的申请进行初次非自动的回应。在我们审核您申请信息的过程如果我们有任何疑问，将要求您阐明。请注意，这一过程可能需要几个工作日，因此请做好相应安排。当我们完成审查您提交的信息后，将予以回复并提供您的授权信息。 测试实施：当收到阿里云的渗透测试授权后，您可以在您指定的期限内实施测试。实施过程请注意《渗透测试申请表》以及授权信息中提及的相关事项。 测试授权终止：当授权时间到期后，授权将自动终止。如您已经提前完成了测试，需要提前终止渗透测试授权，可以回复授权电子邮件，要求将授权提前终止。 测试时间延长：如果您需要更多的时间进行渗透测试，可以回复授权电子邮件，要求将测试期延长到新的日期。只有收到我方的新授权后，您才能将授权延期。 阿里云渗透测试和漏洞扫描申请表： 申请人： 联系手机： 阿里云账号： 绑定手机号： 测试开始时间： 测试结束时间： 测试实施联系方式： 实施测试源IP地址： 测试目标IP地址： 测试目标URL地址： 测试内容： 描述测试目标情况。 测试方案: 描述测试的步骤和方法，以及将用到的测试用例等情况。 请以“渗透测试申请”作为标题发送至security@ 3