华为云首页用户手册

HAYDN解决方案工厂-执行认证测试:“二进制扫描”漏洞处理

HAYDN解决方案工厂-执行认证测试:“二进制扫描”漏洞处理

时间：2024-06-27 19:25:11

HAYDN解决方案工厂

“二进制扫描”漏洞处理

关于“二进制扫描”漏洞的修改，您可以参考以下几点建议来进行处理。

由于扫描工具存在一定的误报概率，对怀疑为误报的漏洞参考“服务依赖组件漏洞分析表”中的“漏洞误报分析”进行误报分析。分析结果通过华为扫描工具工程师确认为误报的可不处理。
将漏洞组件升级到最新版本。
产品版本打包时排除未使用的组件；容器镜像选择使用安全的基础镜像，只包含应用运行时依赖的组件。
将长期无人维护的开源组件替换为功能类似活跃度更高的安全组件。
对于没有可用升级版本的，参考“服务依赖组件漏洞分析表”中的“漏洞处理分析”进行漏洞处理分析。需根据漏洞原理分析漏洞触发场景、出现漏洞的影响，对产品受影响的场景需采取有效规避措施，测试完成前不能整改的需给出整改计划。分析结果通过华为安全工程师评审后归档保存。

“服务依赖组件漏洞分析”表提供了填写说明和填写模板供您填写前参考。
漏洞处理分析需要由熟悉产品内部运行过程的人员结合漏洞触发场景完成。

上一篇：HAYDN解决方案工厂-执行认证测试:执行性能自动化用例

下一篇：HAYDN解决方案工厂-执行认证测试:执行性能自动化用例

HAYDN解决方案工厂-执行认证测试:“二进制扫描”漏洞处理

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题