检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
编辑监测任务 操作场景 该任务指导用户通过漏洞管理服务编辑资产的监测任务。 前提条件 已获取管理控制台的登录账号与密码。 已创建监测任务。 操作步骤 登录管理控制台。 在左侧导航树中，单击，选择“服务列表 > 开发与运维 > 漏洞管理服务”，进入漏洞管理服务页面。 在左侧导航树中
名或IP地址。多个网站地址使用换行分开。 单击“添加网站”。“网站名称”和“域名信息”根据“网站地址”自动生成。 添加网站信息成功后，支持编辑和删除网站信息。 （可选）如果您在添加网站时，提示“当前套餐可新增域名已达到上限”，无法添加网站时，可参照以下方法进行处理： 参照扩容网站
添加网站安全监测任务 操作场景 漏洞管理服务支持网站扫描，网站是您的“资产”，您可以在“安全监测”界面对您的资产进行安全扫描与编辑操作。 该任务指导用户通过漏洞管理服务新增监测任务，监测任务新增成功后，自动开启监测。 约束限制 漏洞管理服务的基础版不支持安全监测功能，如果您是基础
在目标Linux系统主机的“操作”列，单击“编辑”，页面右侧弹出“编辑主机”窗口。 在“授权信息”区域，单击“选择跳板机”下拉框，选择“跳板机管理”，显示“跳板机管理”页面。 选择编辑已有跳板机或创建新的跳板机。 选择“编辑跳板机”，如图3所示。 图3 编辑跳板机 选择需要编辑的跳板机，单击图标，即可修改跳板机的信息。配置说明如表2所示。
如何创建SSH授权？ Linux主机支持“SSH授权登录”授权方式。 添加Linux主机后，请参照编辑Linux主机授权中的操作步骤创建SSH授权。 父主题： 主机扫描类
如何对Linux主机进行授权？ 用户通过漏洞管理服务对已添加的Linux主机授权信息进行编辑，如何授权请参考编辑Linux主机授权。 父主题： 主机扫描类
在左侧导航树中，单击，选择“服务列表 > 开发与运维 > 漏洞管理服务”，进入漏洞管理服务页面。 在“资产列表 > 网站”页签，单击对应的网站信“操作”列的“编辑”，页面右侧弹出“配置网站登录信息”窗口。 根据需要修改网站登录信息，如图1所示，漏洞管理服务提供了“Web页面登录”、“Cookie登录
单击“编辑”，页面右侧弹出“编辑主机”窗口。 在“授权信息”区域，单击“选择Windows授权”下拉框，选择“授权信息管理”，显示“授权信息管理”页面。 选择编辑已有Windows授权或创建新的Windows授权。 选择“编辑Windows授权”，如图1所示。 图1 编辑Windows授权
当“操作系统类型”为“Linux”时，编辑或创建授权信息的操作请参见步骤： 编辑已有或创建新的SSH授权。 当“操作系统类型”为“Windows”时，编辑或创建授权信息的操作请参见步骤：编辑已有或创建新的Windows授权。 支持勾选多个主机批量配置授权信息。 操作 单击“删除”可删除主机信息。
请参照以下操作步骤设置“cookie登录”方式。 登录管理控制台。 进入网站登录设置入口，如图3所示。 图3 进入网站登录设置入口 在弹出的“编辑”对话框中，将图2中网站的cookie值完整复制到“cookie值”文本框中，如图4所示。 图4 设置Cookie登录方式 在“验证登录网址”文本框中输入用于验证登录的网址。
如何对Windows主机进行授权？ 该任务指导用户通过漏洞管理服务对已添加的Windows主机进行扫描授权。如何授权请参考编辑Windows主机授权。 Windows主机漏洞扫描依赖于winrm服务开启，如何开启请参照如何开启WinRM服务？。 父主题： 主机扫描类
使用漏洞管理服务进行安全监测 添加网站安全监测任务 暂停监测任务 编辑监测任务 删除监测任务 查看网站安全监测任务 查看任务详情
SDK概述 本文介绍了漏洞管理服务提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了漏洞管理服务支持的SDK列表，您可以在GitHub仓库
漏洞管理服务”，进入漏洞管理服务管理界面。 在“资产列表 > 网站”页签，进入网站列表入口。 在目标网站的“操作”列，单击“编辑”，进入网站编辑页面，根据需要修改“网站登录设置”，如图1所示。 图1 编辑页面 单击“确认”。 父主题： 网站扫描类
host addHost 删除主机 host deleteHost 编辑主机 host editHost 更换分组 host changeHostGroup 新增主机组 host addHostGroup 编辑主机组 host editHostGroup 删除主机组 host deleteHostGroup
查看主机扫描详情 生成并下载主机扫描报告 安全监测 漏洞管理服务支持网站扫描，网站是您的“资产”，您可以在“安全监测”界面对您的资产进行安全扫描与编辑操作。 发布区域：华北-北京四、华北-北京一、华东-上海一、华东-上海二、华南-广州、华南-广州-友好用户环境、华北-乌兰察布一、华南-深圳、西南-贵阳一、中国-香港
参见表1。 表1 版本说明 服务版本 支持的计费方式 说明 基础版 免费 基础版主要为用户提供体验机会，仅支持安全漏洞扫描。基础版同样提供在线报告查看功能，查看内容仅限安全漏洞项，不包括隐私合规项。每个用户默认拥有5次基础版额度，扫描失败不扣费。 专业版 包年，按需套餐包计费 套
服务版本 支持的计费方式 说明 基础版 免费 基础版主要为用户提供体验机会，仅支持开源软件漏洞扫描，扫描文件大小不能超过100M。基础版提供在线报告查看功能，不支持报告下载。每个用户默认拥有5次基础版额度，扫描失败不扣配额。 专业版 包年，按需套餐包计费 套餐包规格为20次或1次，可增加扫描配额包。
支持工信部等4部委的合规要求进行检测，主要检测内容包括隐私声明和行为一致性检测、权限检测、隐私检测、安全问题检测等内容的自动化检测。 详细的测试报告 详尽的在线测试报告，一键即可下载，报告提供包括问题代码行、修复建议、调用栈信息、违规问题场景截图、关联隐私策略片段等信息。 支持第三方SDK隐私声明解析
也可以参考Mozilla SSL Configuration Generator自动生成的TLS/SSL配置来修改。 修复验证 用户可以自行通过在线检测网站或开源工具验证（搜索引擎搜索SSL检测）。 父主题： 网站扫描类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
