检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Administrator或VSS Administrator权限的用户进行授权，可参考如何查看用户组是否具有Tenant Administrator或VSS Administrator权限，及如何对用户组角色授权？查看具有权限的用户。 使用具有Tenant Administrator或VSS Administr
Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。
设置完成后，单击“确认”。了解详细步骤请参考创建扫描任务。 查看扫描结果 在目标网站所在行的“安全等级”列，单击“查看报告”，进入扫描结果界面。 图3 查看报告 分别查看任务概况、漏洞列表、业务风险列表、站点结构、端口列表、站点信息和扫描项总览。 了解详细步骤请参考查看网站扫描详情。 图4 查看扫描结果 单击“生成报
如何减少漏洞管理服务配额？ 购买漏洞管理服务或配额后不能减少配额，仅支持升级规格。 如果用户需要减少配额，需要等之前购买的套餐到期或者退订当前套餐后，重新购买。 父主题： 计费FAQ
Vulnerability Database国家安全漏洞库。 CNVD China National Vulnerability Database国家信息安全漏洞共享平台。 CNNVD China National Vulnerability Database of Information
如何创建SSH授权？ Linux主机支持“SSH授权登录”授权方式。 添加Linux主机后，请参照编辑Linux主机授权中的操作步骤创建SSH授权。 父主题： 主机扫描类
在左侧导航树中，单击，选择“服务列表 > 开发与运维 > 漏洞管理服务”，进入漏洞管理服务页面。 进入“资产列表 > 网站”页签。 单个扫描：单击对应的网站信息“操作”列的“扫描”，页面右侧弹出“创建任务”窗口，后如图1所示。 图1 创建网站扫描任务 批量扫描：用户可以同时扫描多个网站。勾选多个网站后，单击列表左上方的“批量操作
请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于获取用户Token接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求消息头，响应同样也有消息头，如“Content-type”。
到各检查项的结果，pass表示通过，failed表示未通过，NA表示不涉及（若无操作系统，则针对操作系统配置检查项为不涉及）。搜索【安全配置检查】关键字，可以查看具体每项的检查结果。 检查结果说明： 审视项：检查的方式/方法。 问题：存在问题的文件列表，若无问题则显示暂无问题。
成分分析的开源软件风险如何分析？ 成分分析基于静态风险检测，会对用户上传的软件包/固件进行解压并分析其中的文件，识别包中文件包含的开源软件清单，并分析是否存在已知漏洞、License合规等风险。用户扫描完成后，建议按照以下步骤进行分析排查： 开源软件分析，分析开源软件是否存在以及软件版本是否准确。
获取cookie值后，在创建扫描任务时，请您保持网站的登录状态，以免cookie失效。 手动获取网站cookie值 以Google Chrome浏览器为例说明，获取网站（例如，www.example.com）的cookie值的步骤如下： 打开Google Chrome浏览器。 按“F12”，进入浏览器的开发者模式。
成分分析的信息泄露问题如何分析？ 成分分析基于静态风险检测，会对用户上传的软件包/固件进行解压并分析其中的文件，识别包中是否存在信息泄露类风险，如敏感IP、GIT/SVN仓、弱口令、硬编码密钥等风险。 针对已识别的信息泄露类风险，可以通过查看导出报告中的告警详情，如PDF报告，可
如何生成私钥和私钥密码？ 当主机扫描通过密钥的方式来登录目的主机时，会涉及到私钥和私钥密码的填写。 私钥和私钥密码的生成方式如下： 在目的主机上执行ssh-keygen命令生成公钥和私钥，按照提示信息输入生成密钥的文件路径，并输入2次私钥密码。 执行ls命令可查看在设置的文件路径下生成的公钥和私钥文件。
查看网站安全监测任务 查看安全监测列表 登录管理控制台。 在左侧导航树中，单击，选择“服务列表 > 开发与运维 > 漏洞管理服务”，进入漏洞管理服务页面。 在左侧导航树中，选择“安全监测”，进入“安全监测”界面，如图1所示，相关参数说明如表1所示。 图1 查看安全监测列表 表1 安全监测列表参数说明
任务状态显示失败如何处理？ 任务扫描失败可能由多种原因造成，需要针对具体情况进行分析，常见的失败原因如下： 表1 常见失败原因分析 失败原因分析 解决方案 应用文件解析异常 应用文件本身存在不完整、结构异常等问题，导致服务无法正常解析。提供正确的应用文件重新创建扫描任务即可。 应用文件上传中损坏
如何快速发现网站漏洞？ 漏洞扫描的原理是，通过爬虫获取用户网站的URL列表，然后对列表中所有URL进行扫描。 扫描策略分为：极速策略、标准策略、深度策略。如图1所示。 选择深度扫描可以更深层次的发现漏洞，建议您优先选择“深度策略”。如果用户需要快速扫描，可以在创建扫描任务时，“扫描策略”选择“极速策略”。
如果用户添加了资产且所有资产的扫描得分是100分，则没有最危险网站，展示“--”。 -- 扫描时间 显示资产扫描的时间。 -- 查看漏洞信息，可以查看近一天、近一周或近一月资产的漏洞信息，如图3所示。 漏洞分布情况支持指定网站、主机或所有资产进行查看。 图3 查看漏洞信息
的网站地址错误，须在漏洞管理服务“资产列表”中将已添加的网站删除，再重新添加并配置网站，操作步骤如下所示。 登录管理控制台。 在页面上方选择区域或项目后，单击，选择“开发与运维 > 漏洞管理服务”，进入漏洞管理服务管理界面。 在“资产列表 > 网站”页签，单击操作列的“删除”，弹出确认删除提示框。
如何配置跳板机进行内网扫描？ 使用跳板机进行内网扫描的网络示意图如图1所示。 图1 网络示意图 创建主机扫描任务，IP地址栏填写目标主机的内网IP。 添加跳板机配置。 配置的跳板机“公网IP”需与被测目标机的内网环境互通。 添加跳板机后，还需在该跳板机的ssh配置文件“/etc/
扫描的隐私合规问题如何分析定位？ 针对扫描结果中的隐私合规问题告警，可以通过以下几个信息进行分析定位，并整改处理。 截图：在动态运行APP过程中，对部分涉及界面的合规问题进行截图举证，在最终扫描结果中提供截图展示，用户可根据截图进行告警分析。 调用栈：涉及收集个人数据类告警，包括
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
