检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
深度策略:扫描耗时最长,能检测到最深处的漏洞。 扫描的网站URL数量不限且漏洞管理服务会开启所有的扫描插件进行耗时较长的遍历扫描。 有些接口只能在登录后才能访问,建议用户配置对应接口的用户名和密码,漏洞管理服务才能进行深度扫描。 开始时间 可选参数,设置开始扫描的时间,不设置默认立即扫描。
关键因素,这些因素在多次扫描中的差异,会最终导致多次扫描结果的不一致。 会话维持 如果登录信息存在问题,漏洞管理服务将无法登录进目标系统,只能进行测试目标外围的信息探测,从而影响扫描结果。常见的可能原因有: 用户名密码被更改 Cookie/Token 等信息失效,结合业务本身的Cookie/Token等会话机制判断
CodeArts Inspector”。 单击页面右上角“续费”。 进入“续费”页面,确认续费信息,单击“去支付”。 可设置“统一到期日”,勾选前面的复选框,到期日为设置的“统一到期日”。 套餐到期时间延长至统一到期日,可能产生额外的续费天数,您可以通过续费页面的“续费时长”列核对该天数。 进
会开启所有的扫描插件进行耗时较长的遍历扫描。 “标准策略”:扫描的网站URL数量和耗时都介于“极速策略”和“深度策略”两者之间。 有些接口只能在登录后才能访问,建议用户配置对应接口的用户名和密码,漏洞管理服务才能进行深度扫描。 父主题: 网站扫描类
选择登录方式 SSH授权的登录方式。 取值范围: 密码登录 密钥登录 Root权限是否加固 打开该权限后,不可以用root账号直接登录,而只能通过普通用户登录,然后才能切换到root用户。 提权用户名 默认为root,不可修改。 选择加密密钥 为了保护主机登录密码或密钥安全,请您
在设置cookie登录方式时,由用户在界面输入。 是 否 cookie值可能不含有用户的个人信息。 存储方式 除域名/IP地址明文保存外,其他字段加密存储。 访问权限控制 用户只能查看自己业务的相关信息。 日志记录 针对用户个人数据的非查询类操作,如创建或删除域名等,漏洞管理服务都会记录审计日志并自动上传至云审计服务