您目前查看的是 Apigee Edge 說明文件。
前往 Apigee X 說明文件。 info
客戶要求的 Edge Cloud 測試
Apigee 允許甚至鼓勵客戶在 Apigee Edge Cloud 中掃描或測試自己的端點。我們要求您通知我們掃描作業，只是為了在掃描作業導致服務發生問題時，我們能及時掌握情況。如要通知 Apigee 您的測試計畫，請在測試開始前至少 1 個工作天開啟支援單，並提供下列詳細資料：
- 測試日期 (開始日期和預計結束日期，包括時區)
- 執行測試的人員/公司名稱
- 執行測試人員的聯絡資訊
- 測試的來源 IP 位址
- 受測系統的目標/目的地 IP 和名稱 (API 端點名稱)
客戶協議並未明確禁止測試。由於客戶可在 Edge Cloud 中測試自己的端點和設定，因此系統不會傳送核准電子郵件，也不會簽署授權書。
如果客戶在測試期間發現漏洞，並認為是 Apigee Edge 平台本身所致，請按照「回報 Edge 中的安全漏洞」程序，將這類資訊提交給 Apigee。
Google 掃描 Edge Public Cloud
Apigee 每週都會掃描 Apigee Edge 公有雲，不過，這些掃描結果僅供內部使用，不會提供給顧客。Google 掃描會檢查公開的端點和內部基礎架構。這些掃描會尋找缺少的修補程式、安全漏洞、設定錯誤的主機、TLS 設定不佳等問題。這是 Google「確保平台安全」承諾的一部分。
如果發現與客戶直接相關，且明顯設定有誤的項目，我們會通知客戶。但由於客戶同時使用明文和 TLS 設定，且部分客戶使用 Edge 處理公開資料，其他客戶則使用 Edge 處理 PCI、醫療保健或其他類型的個人識別資訊，因此我們無法判斷對所有客戶而言，哪些做法一律適用。
客戶不得將這些 Google 掃描結果，視為已完成端點測試和驗證安全設定的盡職調查，例如 PCI 和其他產業或法規標準所要求的項目。
建議客戶自行測試 Edge 中的端點，以滿足安全性或法規遵循需求。如需操作說明，請參閱本文的「客戶要求測試 Edge Cloud」一節。
Edge for Private Cloud 或 Edge Hybrid 的客戶測試
由於 Edge for Private Cloud 和 Edge Hybrid 客戶的自有網路中都有 Apigee 軟體，因此客戶可以測試軟體。客戶直接管理的系統或服務，測試時不受任何限制。
但因此，Apigee 不會向 Edge for Private Cloud 客戶提供測試報告。Apigee Public Cloud 的報表不適用於 Private Cloud 部署作業。 Apigee 會先掃描 Private Cloud 程式碼是否含有惡意軟體，再發布給客戶。
如果是混合式客戶，API 處理服務位於客戶的網路中，而管理介面則位於 Apigee Cloud。如要瞭解管理介面測試限制，請參閱本文的「客戶要求測試 Edge Cloud」一節。
客戶測試由 Apigee 贊助、在 Pantheon 或 Acquia 代管的開發人員入口網站
本節內容僅適用於以 Drupal 7 代管的 Apigee 贊助入口網站。Apigee 贊助的 Drupal 入口網站代管服務將於 2020 年初終止。詳情請參閱「Drupal 7 開發人員入口網站常見問題 - 託管服務終止」。
客戶可以在 Pantheon 或 Acquia 代管的入口網站上執行滲透測試。 請先通知 Apigee 和 Pantheon (或 Acquia)，客戶可以向 Apigee 提交支援單來完成這項作業。
客戶必須向支援團隊提供下列規劃測試的詳細資料：
- 測試日期 (開始日期和預計結束日期，包括時區)
- 執行測試的人員/公司名稱
- 執行測試人員的聯絡資訊
- 測試的來源 IP 位址
- 正在測試的 Pantheon 網站名稱和網址