检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
果中包含一个高危漏洞，则扫描结果为不通过，请整改后再发布上架。 安全扫描支持扫描的漏洞请参见：安全扫描支持扫描哪些漏洞？ 安全扫描的扫描IP请参见：安全扫描的扫描IP有哪些？ 商家需按照云商店商品安全审核标准3.0自检SaaS网站并且完成通过安全漏洞扫描，具体操作流程如下。 操作步骤
填写网站登录信息，确认无误后点击“确认”。 添加扫描服务后，点击右侧操作栏的“扫描”启动扫描服务。 一次最多同时支持5个扫描服务。 同一域名不可同时存在多处扫描，如域名已在其他账号或已在VSS服务进行扫描，请先将其扫描任务删除，再返回云商店卖家中心进行扫描。 若一个商品有多个登录地址，可以创建多个扫描任务。同域名的
镜像安全扫描标准 商家应对镜像中出现的安全漏洞及其造成的后果负责，具体标准如下： 安全属性 标准说明 病毒扫描 镜像不能包含病毒、木马、恶意程序。 主机漏洞扫描 镜像文件不能包含CVSS评分≥7.0的高风险级别的漏洞。 操作系统的预置账号和密码，预置密钥扫描 镜像文件的操作系统禁
me”。 安全漏洞扫描 商品发布时，下拉框选择网站漏洞扫描结果为空，或安全漏洞扫描结果时未通过；请在“卖家中心>应用工具>安全漏洞扫描“，请重新完成安全漏洞扫描，关联的安全漏洞扫描结果需为通过。 安全漏洞扫描操作指导及安全规范可参考《SaaS类商品安全漏洞扫描操作指导及安全规范》。
1、商家需要提供HSS基线扫描结果和病毒扫描结果，邮件发送至平台安全人员审核。 2、提交镜像后等待安全人员进行人工测试和审核。 1、商家需要执行病毒扫描、HSS基线规则扫描、二进制扫描、WEB漏洞扫描。 2、提供手工测试用例的结果。 1、镜像文件在资产中心提交，自动化扫描+安全自检。 2、工具测试内
制作私有镜像，具体操作请参考制作镜像； 发布镜像资产，具体操作请参考新增资产操作步骤； 云商店平台对镜像资产自动执行安全扫描，详见镜像安全扫描标准； 镜像资产扫描通过后，商家发布镜像类商品，具体操作请参考发布镜像商品； 云商店运营经理审核，详见商品发布规范； 商品上架成功。 父主题：
如果是纸质专票（已抵扣）：提供整张发票金额的《开具红字增值税专用发票信息表》扫描件（红字发票信息表金额需要与您申请退票的发票金额保持一致），无需邮寄材料。上传的文件格式包括：JPG、 JPEG、PNG、GIF、PDF、ZIP、RAR。 当签约主体为“华为软件技术有限公司”时，退票材料寄送地
商家提交镜像资产发布申请后，云商店会对镜像文件进行自动化安全扫描，扫描内容如下： 检测项 具体要求 病毒扫描 镜像不能包含病毒、木马、恶意程序。 主机漏洞扫描 镜像文件不能包含CVSS评分≥7.0的高风险级别的漏洞。 操作系统的预置账号和密码，预置密钥扫描 镜像文件的操作系统禁止预置登陆账号和密码，禁止预置登陆密钥。
制作私有镜像，具体操作请参考制作私有镜像； 发布镜像资产，具体操作请参考新增资产操作步骤； 云商店对镜像资产自动执行安全扫描，详见镜像资产安全检测标准； 镜像资产扫描通过后，商家发布镜像类商品，具体操作请参考发布镜像类商品； 云商店运营经理审核，详见商品发布信息填写规范； 商品上架成功。
SaaS类商品发布总览 上架流程 1、成为云商店商家； 2、准备生产接口服务器，开发生产接口并调测（基础接口），请参见接口说明。 3、完成安全扫描，请参见《SaaS类商品安全扫描操作指导》； 4、进入卖家中心商品发布页面，选择接入类型为“SaaS”，并填写商品信息； 5、云商店审核通过； 6、商品上架成功。
准。 资产安全检测标准 商家提交应用资产发布申请后，云商店会对资产中的软件包进行自动化安全扫描，扫描内容如下 检测项 具体要求 病毒扫描 软件包不能包含病毒、木马、恶意程序 软件包漏洞扫描 软件包不能包含CVSS评分≥7.0的高风险级别的漏洞。 新增资产操作步骤 登录已成功入驻云
区域。 区域 RegionCode 备注 新加坡 AP-Singapore 推荐使用 为确保后续安全扫描通过，商家需按照镜像安全扫描标准自检确保镜像无安全漏洞。 为确保后续安全扫描正常进行，商家需为镜像开启远程登陆服务： 如果是linux，请修改ssh服务配置文件，将sudo vi
准。 资产安全检测标准 商家提交应用资产发布申请后，云商店会对资产中的软件包进行自动化安全扫描，扫描内容如下： 检测项 具体要求 病毒扫描 软件包不能包含病毒、木马、恶意程序 软件包漏洞扫描 软件包不能包含CVSS评分≥7.0的高风险级别的漏洞。 新增资产操作步骤 登录已成功入驻云商店的华为云帐号，进入卖家中心页面。
发布License类商品流程总览 上架流程 入驻云商店，成为云商店商家； 在资产中心发布应用资产软件包，详见新增资产操作步骤； 云商店对应用资产执行安全扫描，详见资产安全检测标准； 发布license类商品，详见License类商品发布指导； 云商店运营经理审核，详见表1； 商品上架成功。 父主题：
常见问题 云商店是否可以提供正向代理服务器的IP地址给商家，以建立访问白名单？ 云商店对外访问的IP不是固定的，因此不提供具体IP地址。 接口调测里面的生产地址是什么？ 生产地址是商家用来接收华为云商店同步数据的地址，商品的五个地址和kit的五个地址要求填写一样的值 商品的五个接
常见问题 云商店是否可以提供正向代理服务器的IP地址给商家，以建立访问白名单？ 云商店对外访问的IP不是固定的，因此不提供具体IP地址。 接口调测里面的生产地址是什么？ 生产地址是商家用来接收华为云商店同步数据的地址，商品的五个地址和kit的五个地址要求填写一样的值 商品的五个接
进入发布镜像商品。 当审核状态为“扫描中”，请等待系统扫描，如有任何疑问可提交工单咨询客服。 当审核状态为“已驳回”，请点击“详情”，查看“安全检测报告”。 如安全问题已完成整改，点击“修改”，重新上传已修复的镜像资产后再次提交审核。 如安全扫描存在误报，点击“申诉”，进入申诉页面。
License类商品发布总览 上架流程 成为云商店商家，请参见入驻流程概览； 在资产中心发布应用资产软件包，请参见新增资产操作步骤； 云商店对应用资产执行安全扫描，请参见资产安全检测标准； 发布license类商品，请参见发布License类商品； 云商店运营经理审核，请参见商品发布信息填写规范； 商品上架成功。
申请入驻云商店，成为商家。 云商店运营人员审核公司的资质信息。 准备生产接口服务器，根据本接入指南开发生产接口。 在卖家中心调试生产接口。 在卖家中心完成安全漏洞扫描。 在卖家中心申请发布SaaS商品。 云商店运营人员审批通过后产品发布成功。 在卖家中心自助管理生产接口通知消息。 2024年4月27日后
云商店运营人员审核公司的资质信息。 准备生产接口服务器，根据本接入指南开发生产接口。 在卖家中心调试生产接口，参考接口调试。 在卖家中心完成安全漏洞扫描。 在卖家中心创建应用凭证，参考应用凭证申请。 在卖家中心申请测试账号。 SDK账密或WEB场景的界面登录。 验证登录成功。 加入联营计划，成为联营商家。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
