-
Web应用常见的漏洞和防护对策_网易易盾
近几年，Web 漏洞发掘和渗透攻击也越来越多，黑客利用网站操作系统、中间件、Web 代码的漏洞进行攻击。本文主要介绍了Web应用常见的漏洞和对策。Web应用常见的漏洞和防护对策
来自：动态资讯 -
回顾网易2020年DDoS攻击，我们怎么解决的？_网易易盾
作为游戏大厂，常常被问及DDoS情况，年关将至，在这里分享下猪厂DDoS年末总结与科普。DDoS分为网络层和应用层，俗称四层DDoS和七层DDoS，这是基于OSI七层模型来定义的。回顾网易2020年DDoS攻击，我们怎么解决的？
来自：动态资讯 -
号码认证_开发文档_网易易盾
网易易盾开发文档什么是网易易盾号码认证服务？网易易盾号码认证服务包含“一键登录”和“本机校验”两种服务。一键登录是短信注册登录的升级版，自动获取当前蜂窝网络的手机号码，待用户授权后，利用蜂窝网络直接校验手机号。免去了输入手机号、等待验证码、输入验证码三步操作，大大提升用户体验，提升注册登录环境的转化率。本机号码认证,开发文档
来自：帮助中心 -
实人信息认证_开发文档_人脸检索_人脸检索接口_网易易盾
网易易盾开发文档识别上传人脸图片与人脸库中的图片的匹配程度，判断该人脸是否存在于人脸库中。接口说明鉴权说明易盾信息认证服务使用签名方法对接口进行鉴权，所有接口每一次请求都需要包含签名信息（signature参数），以验证用户身份，防止信息被恶意篡改。目前支持MD5，SHA1，SHA256，SM3几种加密算法实人信息认证,开发文档,人脸检索,人脸检索接口
来自：帮助中心 -
号码认证_开发文档_返回码对照表_电信_网易易盾
网易易盾开发文档状态码含义0请求成功-2appid为空-6appid无效-32AccessToken存在问题-64permission-denied（无权限访问）-65请求频率过高-66Token没有权限-103AccessToken无效号码认证,开发文档,返回码对照表,电信
来自：帮助中心 -
行为式验证码_开发文档_后端接入_二次校验接口_网易易盾
网易易盾开发文档用户每完成一次验证码验证，易盾验证码服务会记录该次请求相关的验证信息，以确保该次验证是有效并且是最近完成的，并且会对这些验证信息做衰减失效处理（默认为20分钟），针对用户验证行为和提交行为设置个性化的超时时间，有效防止批量定时恶意验证的风险接口说明用户提交表单（post-form）到产品应用后行为式验证码,开发文档,后端接入,二次校验接口
来自：帮助中心 -
文本检测_开发文档_接口鉴权_签名生成算法_网易易盾
网易易盾开发文档签名生成方法如下：对所有请求参数（包括公有参数和私有参数，但不包括signature参数），按照参数名ASCII码表升序顺序排序。如：foo=1， bar=2， foo_bar=3， baz=4 排序后的顺序是bar=2，baz=4，foo=1，foo_bar=3。将排序好的参数名和参数值构文本检测,开发文档,接口鉴权,签名生成算法
来自：帮助中心 -
反外挂_开发文档_智能反外挂OpenApi接口_端游反外挂数据服务接口_端游反外挂嫌疑在线检测_网易易盾
网易易盾开发文档接口用途本接口用于反外挂嫌疑数据在线检测。接入须知注意事项：因取证信息场景复杂，为了保障封号依据完备，如需封号，建议结合角色的业务数据进行二次判断或者和易盾技术人员进行二次确认，以确保准确无误使用形式接口地址：http://open-yb.dun.163.com/api/open/v反外挂,开发文档,智能反外挂OpenApi接口,端游反外挂数据服务接口,端游反外挂嫌疑在线检测
来自：帮助中心 -
号码认证_开发文档_后端接入_接口鉴权_网易易盾
网易易盾开发文档网易易盾的所有服务使用签名方法对接口进行鉴权，所有接口每一次请求都需要包含签名信息（signature 参数），以验证用户身份，防止信息被恶意篡改。申请安全凭证在第一次使用 API 之前，需申请安全凭证，安全凭证包括 SecretId 和 SecretKey ，SecretId 是用于标识 A号码认证,开发文档,后端接入,接口鉴权
来自：帮助中心 -
实人信息认证_开发文档_实人认证_网易易盾
网易易盾开发文档通过对比权威数据源，对用户上传的姓名、身份证号、头像照进行验证，判断是否为同一个人，返回对比结果。接口说明该接口主要包括两个功能，一是所传姓名身份证号码是否匹配，二是如果匹配会将身份证照片与上传照片进行比对，返回人脸相似度值。身份证认证不通过会返回相应原因，包括信息不一致、查无此身份证等实人信息认证,开发文档,实人认证
来自：帮助中心