-
购买漏洞管理服务 - 漏洞管理服务
在购买漏洞管理服务界面,进行服务选型配置。 “计费模式”选择“包年/包月”,如图1、图2和图3所示,参数说明如表1所示,参数配置完成后,请执行5。 使用基础版的用户,可以继续使用基础版的功能,每个用户可添加的域名个数不超过5个。
-
计费类 - 漏洞管理服务
退订重购漏洞管理服务后,是否需要重新配置域名信息? 购买专业版漏洞管理服务的注意事项? 如何减少漏洞管理服务配额?
-
下载扫描报告 - 漏洞管理服务
图7 查看漏洞列表信息 密钥和信息泄露问题列表 图8 查看密钥和信息泄露信息 安全编译选项问题列表 图9 查看安全编译选项信息 安全配置检查列表 图10 查看安全配置检查列表 父主题: 二进制成分分析
-
升级为高级版 - 漏洞管理服务
如果订单填写有误,用户可以单击“上一页”,回到服务选型页面修改配置信息后再继续购买。 在“付款”页面,选择付款方式进行付款。 父主题: 开通漏洞管理服务
-
编辑监测任务 - 漏洞管理服务
图1 编辑监测任务 根据需求,重新配置监控信息和扫描项设置。 父主题: 安全监测
-
API概览 - 漏洞管理服务
类型 说明 网站域名管理 网站域名相关接口,包含创建域名、获取域名、删除域名,以及更新或获取域名配置。 网站任务管理 网站任务相关接口,包含创建扫描任务并启动、获取扫描任务详情、取消或重启扫描任务和获取域名的历史扫描任务。
-
二进制成分分析类 - 漏洞管理服务
成分分析的安全配置类问题如何分析? 成分分析的信息泄露问题如何分析? 组件版本为什么没有被识别出来或识别错误? 成分分析如何购买? 成分分析的资源包为什么购买失败了? 成分分析的开源漏洞文件路径如何查看? 成分分析的任务扫描失败怎么办?
-
创建扫描任务 - 漏洞管理服务
有些接口只能在登录后才能访问,建议用户配置对应接口的用户名和密码,漏洞管理服务才能进行深度扫描。 说明: “极速策略”:扫描的网站URL数量有限且漏洞管理服务会开启耗时较短的扫描插件进行扫描。
-
入门实践 - 漏洞管理服务
使用漏洞管理服务企业版时,支持配置手动探索文件。 目前漏洞管理服务支持的手动探索文件格式为:BurpSuite site maps
-
如何生成私钥和私钥密码? - 漏洞管理服务
将公钥配到目的主机的sshd服务认证配置里面,然后执行systemctl restart sshd命令重启ssh服务。 执行cat命令查看私钥文件内容,并将私钥内容进行复制,拷贝至“授权信息管理”页面的私钥文本框中,并输入私钥密码。
-
如何下载网站扫描报告? - 漏洞管理服务
单击“生成报告”,弹出“生成报告配置”窗口。 扫描报告仅支持专业版及以上版本扫描任务下载,请升级到专业版及以上版本体验。 图1 生成扫描报告 生成的扫描报告会在24小时后过期。过期后,若需要下载扫描报告,请再次单击“生成报告”,重新生成扫描报告。 (可选)修改“报告名称”。
-
支持的服务版本 - 漏洞管理服务
专业版为付费版本,提供全量功能,包含开源软件漏洞、安全配置、密钥和信息泄露、安全编译选项,扫描文件大小不能超过5G。用户可在线查看扫描报告,并导出PDF格式或Excel格式离线报告。 扫描失败时,不扣配额。 父主题: 二进制成分分析
-
错误码 - 漏洞管理服务
创建域名失败 请检查域名配置 418 VSS.00006010 Failed to update the domain information.
-
生成并下载网站扫描报告 - 漏洞管理服务
单击“生成报告”,弹出“生成报告配置”窗口。 扫描报告仅支持专业版及以上版本扫描任务下载,请升级到专业版及以上版本体验。 图1 生成扫描报告 生成的扫描报告会在24小时后过期。过期后,若需要下载扫描报告,请再次单击“生成报告”,重新生成扫描报告。 (可选)修改“报告名称”。
-
什么是漏洞管理服务 - 漏洞管理服务
主机扫描 经过用户授权(支持账密授权)访问用户主机,漏洞管理服务能够自动发现并检测主机操作系统、中间件等版本漏洞信息和基线配置,实时同步官网更新的漏洞库匹配漏洞特征,帮助用户及时发现主机安全隐患。
-
如何修复扫描出来的主机漏洞? - 漏洞管理服务
在模拟测试环境中部署待修复漏洞的相关补丁,从兼容性和安全性方面进行测试,并输出补丁漏洞修复测试报告,报告内容应包含补丁漏洞修复情况、漏洞修复的时长、补丁本身的兼容性、以及漏洞修复可能造成的影响。 进行漏洞修复时,最好多人在场,边操作边记录,防止出现误操作。
-
开启主机扫描 - 漏洞管理服务
如果用户同时使用了主机安全服务,参见配置SSH登录IP白名单将漏洞管理服务的IP配置为白名单。否则,漏洞管理服务的IP会被当成不信任IP被主机安全服务拦截,造成扫描任务失败。 参照测试互通性完成主机与扫描环境的连通性测试。 开启主机扫描(专业版/企业版) 登录管理控制台。
-
续费概述 - 漏洞管理服务
到期前7日自动续费扣款是系统默认配置,您也可以根据需要修改此扣款日。 父主题: 续费
-
自动续费 - 漏洞管理服务
自动续费的到期前7日自动扣款属于系统默认配置,您也可以根据需要修改此扣款日,如到期前6日、到期前5日等等。 更多关于自动续费的规则介绍请参见自动续费规则说明。 前提条件 请确认包年/包月漏洞管理服务还未到期。
-
手动续费 - 漏洞管理服务
确认配置费用后单击“去支付”。 进入支付页面,选择支付方式,确认付款,支付订单后即可完成续费。 统一包年/包月资源的到期日 统一到期日是指通过续费将包年/包月实例的到期日统一固定为一个月的某一天。