华为云首页用户手册

漏洞管理服务-什么是漏洞管理服务:工作原理

漏洞管理服务-什么是漏洞管理服务:工作原理

时间：2024-08-14 14:53:34

漏洞管理服务

工作原理

漏洞管理服务具有如下能力：

Web网站扫描
 采用网页爬虫的方式全面深入的爬取网站url，基于多种不同能力的漏洞扫描插件，模拟用户真实浏览场景，逐个深度分析网站细节，帮助用户发现网站潜在的安全隐患。同时内置了丰富的无害化扫描规则，以及扫描速率动态调整能力，可有效避免用户网站业务受到影响。
主机扫描
 经过用户授权（支持账密授权）访问用户主机，漏洞管理服务能够自动发现并检测主机操作系统、中间件等版本漏洞信息和基线配置，实时同步官网更新的漏洞库匹配漏洞特征，帮助用户及时发现主机安全隐患。
移动应用安全
 对用户提供的安卓、鸿蒙应用进行安全漏洞、隐私合规检测，基于静态分析技术，结合数据流静态污点跟踪，检测权限、组件、网络等APP基础安全漏洞，并提供详细的漏洞信息及修复建议。
二进制成分分析
 对用户提供的二进制软件包/固件进行全面分析，通过解压获取包中所有待分析文件，基于组件特征识别技术、静态检测技术以及各种风险检测规则，获得相关被测对象的组件BOM清单和潜在风险清单，并输出一份专业的分析报告。

二进制成分分析特性已迁移至开源治理服务CodeArts Governance，CodeArts Inspector计划于24年12月份下线该特性。

上一篇：漏洞管理服务-功能特性

下一篇：应用平台 APPSTAGE-应用事件分析模板:指标体系

漏洞管理服务-什么是漏洞管理服务:工作原理

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题