-
XSS漏洞有哪几种？如何防护XSS漏洞？_网易易盾
XSS是 Cross Site Scripting的简写，即跨站脚本攻击。恶意攻击者往 Web 页面里插入恶意 HTML 代码，从而达到恶意攻击的目的。本文介绍了XSS漏洞分类、危害、防护方法。XSS漏洞有哪几种？如何防护XSS漏洞？
来自：动态资讯 -
实人信息认证_开发文档_实人认证_网易易盾
网易易盾开发文档通过对比权威数据源，对用户上传的姓名、身份证号、头像照进行验证，判断是否为同一个人，返回对比结果。接口说明该接口主要包括两个功能，一是所传姓名身份证号码是否匹配，二是如果匹配会将身份证照片与上传照片进行比对，返回人脸相似度值。身份证认证不通过会返回相应原因，包括信息不一致、查无此身份证等实人信息认证,开发文档,实人认证
来自：帮助中心 -
行为式验证码_开发文档_后端接入_二次校验接口_网易易盾
网易易盾开发文档用户每完成一次验证码验证，易盾验证码服务会记录该次请求相关的验证信息，以确保该次验证是有效并且是最近完成的，并且会对这些验证信息做衰减失效处理（默认为20分钟），针对用户验证行为和提交行为设置个性化的超时时间，有效防止批量定时恶意验证的风险接口说明用户提交表单（post-form）到产品应用后行为式验证码,开发文档,后端接入,二次校验接口
来自：帮助中心 -
实人信息认证_开发文档_号码状态检测_网易易盾
网易易盾开发文档对接运营商权威数据源，根据手机号判断手机号的在网状态，支持实时和离线。接口说明只支持移动，电信，联通下发的手机卡，广电号暂不支持超时时间建议设置为5S。鉴权说明易盾信息认证服务使用签名方法对接口进行鉴权，所有接口每一次请求都需要包含签名信息（signature参数），以验证用户身份，实人信息认证,开发文档,号码状态检测
来自：帮助中心 -
行为式验证码_开发文档_网易易盾
网易易盾开发文档目前易盾提供了 Java 和 Go 两种语言的 SDK，方便开发者接入使用，本文档将介绍如何使用 SDK 进行接入。接入准备前往 易盾控制台，根据业务需求开通相应的服务，获取 SecretID、SecretKey、BusinessId 等信息。获取路径：易盾控制台 -> 产品（如 AI行为式验证码,开发文档
来自：帮助中心 -
网易工程师高洪亮：测试时不要急于判定审核能力 效果是需要磨合的_网易易盾
在内容安全领域，网易工程师高洪亮与许多不同类型的企业用户沟通、交流过，以下是他对于内容安全体系建设的一些认知和思考。网易工程师高洪亮：测试时不要急于判定审核能力 效果是需要磨合的
来自：动态资讯 -
社交场景反欺诈方案_社交平台反欺诈_反欺诈API_网易易盾
网易易盾社交场景反欺诈解决方案，利用领先的AI算法，综合使用内容语义分析、用户画像识别、行为模型分析、设备时空信息标签采集等多种手法，精准识别市面上绝大部分社交场景欺诈行为。社交平台反欺诈,反欺诈API,欺诈行为识别,欺诈行为检测
来自：网站 -
实人信息认证_开发文档_出入境信息核验_网易易盾
网易易盾开发文档通过对比权威数据源，对港澳台居民来往内地、定居国外的中国公民等用户上传的姓名、身份证号，判断证件的真实性，返回对比结果接口说明该接口返回结果状态分以下两种：认证不通过：表示确认证件信息不一致，产品可驳回认证申请，不通过的原因可通过ReasonType字段获取。认证通过：表示确认证件信息完实人信息认证,开发文档,出入境信息核验
来自：帮助中心 -
行为式验证码_开发文档_后端接入_接口鉴权_网易易盾
网易易盾开发文档获取安全凭证易盾行为式验证码服务使用签名认证方法对接口进行鉴权，所有接口每一次请求都需要包含签名信息（signature 参数），以验证用户身份，防止身份被盗用和数据被恶意篡改。在第一次使用 API 之前，需获取安全凭证，安全凭证包括SecretId和SecretKey，SecretId是用于行为式验证码,开发文档,后端接入,接口鉴权
来自：帮助中心 -
实人信息认证_开发文档_隐私合规指引_易盾生物核验隐私合规指引_网易易盾
网易易盾开发文档数据隐私保护已成为一个重要的社会议题，国家也出台了很多相关政策来保护个人隐私。网易易盾高度重视用户信息保护，希望通过本文档帮助您了解隐私合规、实现隐私合规，保障您的应用顺利上线。什么是隐私合规根据监管要求，在应用需要收集个人信息时，必须向个人信息主体明示个人信息处理目的、方式、范围等，并且实人信息认证,开发文档,隐私合规指引,易盾生物核验隐私合规指引
来自：帮助中心