企业级可扩展性与 SLA 边界
平台限额与架构规模
BlackShield 构建于高性能、自动弹性伸缩的无服务器基础设施之上。了解我们的吞吐量基准、运行上限以及高并发部署指南。
峰值接入吞吐量
10,000+条发现 / 秒
具备自动缓冲队列的持续突发数据接入能力。
查询与分诊延迟
< 50毫秒
复杂多维漏洞查询的平均响应时间。
并发扫描任务数
50+并行 CI 任务
单租户可同时提交且不触发限流的流水线扫描数量。
受监控资产规模
100k+资产 / 工作区
支持并发映射的代码库、容器镜像与云资源总量。
扫描器与遥测数据接入
运行限额与突发流量处理机制
单次负载上传上限
每个原始扫描包 50 MB
大型单体仓库 (Monorepo) 扫描会自动通过分块流式上传。
队列接入处理
实时异步流水线
将扫描器执行与报告生成解耦，确保零数据丢失。
去重时间窗口
确定性实时去重
重复的 CI 扫描会自动更新现有漏洞状态，不会产生重复记录。
网络传感器与 SIEM 流
10,000 事件 / 秒 / 传感器
通过专属边缘传感器设备实现高吞吐流量分析。
API 速率限制与身份认证
运行限额与突发流量处理机制
标准 API 密钥速率限制
1,000 请求 / 分钟
包含最高 2,500 请求/分钟的令牌桶突发额度。
管理控制台操作
120 请求 / 分钟
适用于敏感操作（创建用户、轮换 API 密钥、删除资源）。
会话并发数
无限制
支持全团队同时访问，无并发席位争用或授权锁定。
Enterprise 专属配额上限
按需定制专属配额
为 Enterprise 套餐提供高容量专属 API 速率配额。
数据保留与合规存储
运行限额与突发流量处理机制
活跃运营分诊数据
90 天热数据状态
对未闭环及近期发现提供低于 50ms 的即时搜索与过滤。
合规历史证据归档
最长 7 年不可篡改归档
满足 SOC 2 / ISO 27001 的加密审计日志与签名溯源。
租户加密隔离
每租户独立物理分区
零共享数据库争用；可选配客户自管密钥 (AWS KMS CMK)。
审计日志导出批次大小
100,000 条记录 / 次
支持将 JSON / CSV 即时流式导出至您的安全数据湖。
高吞吐工作负载运维最佳实践
在高密度 CI/CD 环境中最大化吞吐量并消除队列延迟：
1. 错峰调度定时扫描将定时代码库与云扫描分散在 15 分钟窗口内触发，避免所有任务集中在整点同时启动。
2. 保持目标标识稳定使用确定性标识符（Commit 哈希、仓库路径、云资源 ARN）以实现高效的单次遍历去重。
3. 启用带抖动的指数退避重试配置扫描客户端使用带随机抖动的指数退避策略，平滑吸收瞬时网络波动。