Domain · cap-digital-trust-business
业务反欺诈与滥用防护
Business Fraud & Abuse Prevention
能力说明
面向在线业务识别机器人、账号接管、欺诈与滥用行为，在用户体验与业务风险之间取得平衡；不覆盖全部数字信任、密码基础设施或身份治理。反欺诈是 OmySec 的编辑性归并，不表示 OWASP 或任何机构把 Bot 管理与全部反欺诈等同。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- Bot 管理
- 业务滥用防护
- 账号接管相关信号
排除与边界
- PKI/密钥管理
- 完整身份治理
- 全部数字信任
相关词（非严格同义）：业务安全 · 反欺诈
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- Automated Threats to Web Applications OWASP Automated Threats project page (2026-10-18) · About 项目说明：合法功能被自动化滥用；Bot 采购边界为编辑归纳 · 核对 2026-10-18
分类版本 0.3-draft · ID 与 slug 保留，显示名由“数字信任与业务安全”收窄为“业务反欺诈与滥用防护”。
包含的二级能力
相关产品与厂商
以下产品在本能力上拥有已发布声明。正式可用产品排在前面；公告、预览与未知状态单独标注，不计入默认交付统计。
能力声明与可用性
“正式可用”指当前公开产品页或技术文档描述的功能；“仅公告”只证明公告所述发布、落地或整合计划；“预览”与“可用性未知”保持原状，不推断为不支持。
明御 Web 应用防火墙 辅助能力 自有能力 已对照来源 正式可用
内置 BOT 防护引擎，识别恶意爬虫与自动化攻击。