检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ificateThumbprint”为证书的Thumbprint，“Hostname”为主机名，可通过在PowerShell中输入如下命令获取： hostname 可再通过2～3验证HTTPS WinRM配置是否正确。 替换HTTPS WinRM使用证书。 生成CN与主机名相同的自签名证书。
如您需要继续使用同款产品，请在开源治理服务CodeArts Governance中重新购买使用。 二进制成分分析扫描仅支持基础版和专业版，详细内容请参见表1。 表1 版本说明 服务版本 支持的计费方式 说明 基础版 免费 基础版主要为用户提供体验机会，仅支持开源软件漏洞扫描，扫描文件
导出报告”。 报告生成后，即可在本地打开查看。 移动应用安全扫描报告模板说明 下载扫描报告后，您可以根据扫描结果，对漏洞进行修复，报告模板主要内容说明如下：（以下截图中的数据仅供参考，请以实际扫描报告为准）。 应用基本信息检测：应用检测的基本信息和检测概况。 图1 应用基本信息 应用
网站域名管理 网站域名相关接口，包含创建域名、获取域名、删除域名，以及更新或获取域名配置。 网站任务管理 网站任务相关接口，包含创建扫描任务并启动、获取扫描任务详情、取消或重启扫描任务和获取域名的历史扫描任务。 网站报告管理 网站报告相关接口，包含获取扫描结果、业务风险扫描结果，以及更新漏洞的误报状态。
提供了多套加密套件的组合。 修复 在 TLS/SSL配置项中去除漏洞管理服务扫描出的弱加密套件(详细请参见扫描报告漏洞信息“响应详情”中的内容)。 当用户判断弱加密套件为业务需要且风险可控时，则可忽略该漏洞。 配置修改方法 通常Web应用的TLS/SSL协议由Web容器配置（常见
网站报告管理 获取网站扫描结果 获取网站端口扫描结果 获取网站业务风险扫描结果 更新网站漏洞的误报状态 获取网站扫描报告状态 生成网站扫描报告 下载网站扫描报告 父主题： API
漏洞管理服务支持web_CMS漏洞吗？ 标准策略、极速策略和深度策略有哪些区别？ 已添加的域名是否可以删除？ 如何查看漏洞管理服务扫描出的网站结构？ 如何获取网站cookie值？ 网站cookie值发生变化时，如何进行网站漏洞扫描？ 如何处理域名认证时提示“域名已被其他人使用”？ 漏洞管理服务可以扫描域名下的项目吗？
网站管理 创建网站资产 删除网站资产 获取网站资产 认证网站资产 更新网站配置 获取网站配置 父主题： API
等信息。 支持第三方SDK隐私声明解析：针对第三方SDK隐私声明存在“表格”与“外链”两种展示方式。通过插桩方式获取应用隐私声明的url，继而提取并深度分析隐私声明内容。 支撑鸿蒙应用扫描：率先支持鸿蒙应用安全漏洞、隐私合规问题扫描。 发布区域：华北-北京四、华北-北京一、华东-
网站任务管理 创建网站扫描任务并启动 获取网站扫描任务详情 取消或重启网站扫描任务 获取网站的历史扫描任务 父主题： API
扫描的网站。 步骤1：获取网站的cookie值 为了确保获取的cookie值有效，请您在获取cookie值后保持网页的登录状态，再执行步骤2：设置网站cookie登录方式～步骤4：查看扫描结果并下载扫描报告。 以Google Chrome浏览器为例说明，获取网站的cookie值的步骤如下：
report 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 用户的project_id，获取方法请参见获取项目ID。 最小长度：32 最大长度：32 表2 Query参数 参数 是否必选 参数类型 描述 task_id 是 String 任务ID
用户的project_id，获取方法请参见获取项目ID。 最小长度：32 最大长度：32 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token，通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
用户的project_id，获取方法请参见获取项目ID。 最小长度：32 最大长度：32 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token，通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。 Token可通过调用获取用户Token接口获取，调用本服务API需要project级别的Token，即调用获取用户Token接口时，请求body中auth.scope的取值需要选择project，如下所示。
omains 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 用户的project_id，获取方法请参见获取项目ID。 最小长度：32 最大长度：32 表2 Query参数 参数 是否必选 参数类型 描述 domain_name 是 String
用户的project_id，获取方法请参见获取项目ID。 最小长度：32 最大长度：32 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token，通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
用户的project_id，获取方法请参见获取项目ID。 最小长度：32 最大长度：32 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token，通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
问题类型：IP泄露/硬编码密码/Git地址泄露等。 文件路径：发现信息泄露的文件在包中的全路径。 上下文内容：发现风险的文本行内容，包含风险内容和上下文内容。 匹配内容：实际发现的风险内容。 匹配位置：在文件中x行，x位置发现的信息泄露风险。 父主题： 二进制成分分析类
附录 状态码 错误码 获取项目ID
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
