检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何扫描弱密码？ 漏洞管理服务不支持对弱密码单独进行扫描。您可以通过查看网站扫描详情，了解弱密码的扫描情况。 有关查看网站扫描详情的操作，请参见查看网站扫描详情。 父主题： 网站扫描类
以Windows系统管理员身份运行PowerShell。 执行如下命令查看基于HTTP的WinRM是否开启。 winrm enumerate winrm/config/listener 如果存在报错信息，则表示WinRM服务未开启，请执行3。 如果不存在报错信息，则表示WinRM服务已开启，请执行4。 执行如下命令开启WinRM，选择y完成设置。
在左侧导航树中，单击，选择“服务列表 > 开发与运维 > 漏洞管理服务”，进入漏洞管理服务页面。 在左侧导航栏，选择“资产列表 > 主机”，进入主机列表入口。 从页面直接添加主机 单击“新建主机”，进入“新建主机”页面。并执行以下操作。 单个添加主机 单击“添加主机”，如图1所示，参数说明如表1所示。 图1
在左侧导航树中，单击，选择“服务列表 > 开发与运维 > 漏洞管理服务”，进入漏洞管理服务页面。 在左侧导航栏，单击“移动应用安全”。 在“移动应用安全”页面，可看到全部添加过的任务。 单击对应任务操作列的“更多 > 导出报告”。 报告生成后，即可在本地打开查看。 移动应用安全扫描报告模板说明
包年/包月 表2 各服务版本功能说明 功能 基础版 专业版 高级版 企业版 常见Web漏洞检测 √ √ √ √ 端口扫描 √ √ √ √ 自定义登录方式 √ √ √ √ Web 2.0高级爬虫 √ √ √ √ 网站指纹识别 √ √ √ √ 扫描任务管理 √ √ √ √ 漏洞查看及管理 √
主机漏扫：包含20个IP地址。 购买的“扫描配额包”不能少于资产列表的网站数量。 须知： 如果您在购买专业版之前使用过免费体验版（即基础版）进行扫描，在购买专业版时，“扫描配额包”的选择必须等于或者大于当前资产列表已添加的网站个数。 如果当前资产列表的某个基础版域名，您不想升级为专业版为其付费，请您在购买专业版之前对其进行删除。
基础版漏洞管理服务提供以下单次扫描功能：将扫描任务升级为专业版规格进行扫描。扫描开始后进行一次性扣费。 单次扫描成功后，您可以查看修复建议并下载扫描报告。 有关查看修复建议的详细操作，请参见如何查看漏洞修复建议？。 有关下载扫描报告的详细操作，请参见如何下载网站扫描报告？。 父主题： 产品咨询类
如何查看用户组是否具有Tenant Administrator或VSS Administrator权限，及如何对用户组角色授权？ 登录华为云，在右上角单击“控制台”。 单击右上角的个人账号下的“统一身份认证”，进入“统一身份认证服务”页面。 选择“用户组”，单击用户组名称即可查看角色授权记录。
域名下的项目没有被漏洞管理服务爬取出来，则该项目不会被漏洞管理服务扫描到。您可以通过网站扫描详情，查看域名下的项目是否被漏洞管理服务扫描到。 有关查看网站扫描详情的操作，请参见查看网站扫描详情。 父主题： 网站扫描类
漏洞管理服务如何收费？ 计费项 漏洞管理服务根据您的服务版本，扫描配额包的个数和购买时长计费。 表1 计费项信息 计费项目 计费说明 服务版本（必选） 按购买的服务版本（基础版、专业版、高级版或企业版）计费。 扫描配额包 按购买的个数计费。 购买时长 提供包年/包月和按需计费的购买模式。
本小节主要介绍漏洞管理服务的计费说明，包括计费项、计费模式、续费等。详细信息请参考产品价格详情。 计费项 漏洞管理服务根据您的服务版本，扫描配额包的个数和购买时长计费。 表1 计费项信息 计费项目 计费说明 服务版本（必选） 按购买的服务版本（基础版、专业版、高级版或企业版）计费。 扫描配额包 按购买的个数计费。
保护您的网站和服务器安全。 常用操作 添加网站 新增监测任务 下载扫描报告 网站扫描 网站登录设置 创建扫描任务 查看网站扫描详情 安全监测 查看安全监测列表 查看安全监测任务详情 常见问题 了解更多常见问题、案例和解决方案 热门案例 漏洞管理服务能修复扫描出来的漏洞吗？ 创建网站扫描任务或重启任务不成功时如何处理？
按需计费 适用场景 按需计费适用于短期使用的场景。 适用计费项 表1 按需计费适用计费项 计费项 说明 Web漏洞扫描次数 使用漏洞管理服务基础版进行Web漏洞扫描，升级为专业版规格按次计费（￥99.00/次）。 进入漏洞管理服务后，您可以免费使用基础版配额内的Web网站漏洞扫描
主机扫描类 漏洞管理服务的主机扫描IP有哪些？ 漏洞管理服务的弱口令检测，支持的常见协议、中间件有哪些？ 为什么主机添加成功后不能在主机列表中查找到？ 主机扫描支持哪些区域？ 如何对Linux主机进行授权？ 如何对Windows主机进行授权？ 为什么在扫描时会提示授权委托失败？ 如何解决主机不能访问？
该主机不能进行基线检查，生成的漏洞扫描报告中将不展示基线检查结果。 您可以参照基线检查结果的修复建议修复基线漏洞，有关查看漏洞修复建议的详细操作，请参见如何查看漏洞修复建议？。 父主题： 报告类
/v3/{project_id}/webscan/report 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 用户的project_id，获取方法请参见获取项目ID。 最小长度：32 最大长度：32 表2 Query参数 参数 是否必选 参数类型 描述
/v3/{project_id}/hostscan/groups 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String project_id 最小长度：32 最大长度：32 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
start cancel 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 results Array of results objects 扫描任务ID对应主机id列表 数组长度：0 - 100 表5 results 参数 参数类型 描述 scan_id
Vulnerability Database国家安全漏洞库。 CNVD China National Vulnerability Database国家信息安全漏洞共享平台。 CNNVD China National Vulnerability Database of Information
/v3/{project_id}/webscan/report 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 用户的project_id，获取方法请参见获取项目ID。 最小长度：32 最大长度：32 请求参数 表2 请求Header参数 参数 是否必选 参数类型
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
