检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过跳板机扫描内网主机 操作系统安全补丁扫描 支持 支持 远程服务/协议漏洞扫描 支持 不支持 说明： 远程服务/协议类漏洞的扫描依赖于扫描器与被测目标的相关端口直接交互，因此不能通过跳板机完成测试验证。 操作系统安全配置扫描 支持 支持 Web中间件安全配置扫描 支持 支持 等保合规扫描
您可以参考每个组件扫描出的漏洞详细信息修复漏洞。 图7 查看漏洞列表信息 密钥和信息泄露问题列表 图8 查看密钥和信息泄露信息 安全编译选项问题列表 图9 查看安全编译选项信息 安全配置检查列表 图10 查看安全配置检查列表 父主题： 二进制成分分析
数。 设置sudo用户对应的密码，为了您的账号安全，您的密码会加密保存。 私钥 当“选择登录方式”为“密钥登录”时，才显示该参数。 私钥密码 当“选择登录方式”为“密钥登录”时，才显示该参数。 设置私钥用户对应的密码，为了您的账号安全，您的密码会加密保存。 普通用户名 当开启“Root权限是否加固”时，才显示该参数。
专业版 包年，按需套餐包计费 套餐包规格为20次或1次，可增加扫描配额包。 专业版为付费版本，提供全量功能，包含开源软件漏洞、安全配置、密钥和信息泄露、安全编译选项，扫描文件大小不能超过5G。用户可在线查看扫描报告，并导出PDF格式或Excel格式离线报告。 扫描失败时，不扣配额。
成分分析的扫描对象是什么？ 成分分析的主要扫描规格有哪些？ 成分分析的扫描原理是什么，主要识别哪些风险？ 成分分析的开源软件风险如何分析？ 成分分析的安全配置类问题如何分析？ 成分分析的信息泄露问题如何分析？ 组件版本为什么没有被识别出来或识别错误？ 成分分析如何购买？ 成分分析的资源包为什么购买失败了？
商促销季、节假日等，可提前购买包年/包月资源以应对高峰期的需求，避免资源紧张。 数据安全要求高：对于数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。 适用计费项 表1 包年/包月适用计费项 计费项目 计费项说明 服务版本 按购
String 错误码 最小长度：0 最大长度：50 error_msg String 错误描述 最小长度：0 最大长度：256 请求示例 GET https://{endpoint}/v3/{project_id}/hostscan/hosts/{host_id}/sysvulns?scan
错误码 最小长度：0 最大长度：50 error_msg String 错误描述 最小长度：0 最大长度：256 请求示例 POST https://{endpoint}/v3/{project_id}/hostscan/hosts/delete/{host_id} 响应示例 无
application/json X-Auth-Token: ABCDEFJ.... 您还可以通过这个视频教程了解如何使用Token认证：https://bbs.huaweicloud.com/videos/101333。 AK/SK认证 AK/SK签名认证方式仅支持消息体大小12M
错误码 最小长度：0 最大长度：50 error_msg String 错误描述 最小长度：0 最大长度：256 请求示例 POST https://{endpoint}/v3/{project_id}/hostscan/hosts/scan { "action" : 0,
错误码 最小长度：0 最大长度：50 error_msg String 错误描述 最小长度：0 最大长度：256 请求示例 POST https://{endpoint}/v3/{project_id}/hostscan/hosts { "hosts" : [ { "ip"
String 错误码 最小长度：0 最大长度：50 error_msg String 错误描述 最小长度：0 最大长度：256 请求示例 GET https://{endpoint}/v3/{project_id}/hostscan/hosts 响应示例 状态码： 200 OK { "total"
成分分析的信息泄露问题如何分析？ 成分分析基于静态风险检测，会对用户上传的软件包/固件进行解压并分析其中的文件，识别包中是否存在信息泄露类风险，如敏感IP、GIT/SVN仓、弱口令、硬编码密钥等风险。 针对已识别的信息泄露类风险，可以通过查看导出报告中的告警详情，如PDF报告，可
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
