客户在华为云上执行渗透测试的规则_华为云

目的

目的

本文描述了客户对所购买华为云云服务执行渗透测试的规则，这些规则使客户能够有效评估所购买华为云云服务的安全性，同时避免对华为云其他客户或基础设施造成伤害。客户的所有操作都必须遵循本文中的规则以及华为云用户协议。
任何未遵循本规则的渗透测试，都属于恶意未经授权行为，我们依法保留追究其一切法律责任的权利。

适用范围

适用范围

本规则仅适用于购买了华为云云服务（不包含华为云商店的服务和产品）的客户。

在华为云上执行渗透测试的规则

在华为云上执行渗透测试的规则

禁止的测试行为

1.执行任何类型的DoS、DDoS测试；
2.对产生大流量的服务执行自动化测试；
3.执行ARP欺骗，DNS劫持，投毒等类型的攻击；
4.扫描或测试华为云其他客户的资产和数据；
5.对华为员工执行网络钓鱼或其他社会工程攻击；
6.对华为云基础设施执行任何渗透测试。
允许的测试行为

客户可以随时对其部署在华为云上的业务系统以及所购买的华为云云服务进行安全评估与渗透测试。
推荐的测试行为

1.推荐客户使用华为云管理检测与响应 MDR服务执行安全评估与渗透测试；
2.推荐客户使用华为云商店中的安全服务执行安全评估与渗透测试。