检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
不通过，请整改后再发布上架。 安全扫描支持扫描的漏洞请参见：安全扫描支持扫描哪些漏洞？ 安全扫描的扫描IP请参见：安全扫描的扫描IP有哪些？ 商家需按照云商店商品安全审核标准3.0自检SaaS网站并且完成通过安全漏洞扫描，具体操作流程如下。 操作步骤 进入卖家中心页面。 点击左侧导航的“应用接入
SaaS类商品安全漏洞扫描操作指导及安全规范 安全漏洞扫描操作指导 发布SaaS类商品如涉及为用户提供网站服务（包括业务前台，管理后台portal等），您需确保您的应用不存在恶意内容，高危漏洞等。请您先对应用完成安全漏洞扫描自测试，具体操作流程如下。 操作步骤 进入卖家中心页面。
关于《华为云云商店商品安全审核标准3.0》上线通知 尊敬的华为云云商店合作伙伴： 感谢您长期以来对华为云云商店（以下简称：云商店）的支持。 为了更好地服务用户，提升云商店的商品安全性以及伙伴在上架过程中安全测试的效率，云商店发布了《云商店商品安全审核标准3.0》，并且在商品上架过
/撤销机制。 数据安全 伙伴应遵从所在国家、区域的数据安全法律法规要求，确保数据全生命周期的处理活动合法合规。伙伴数据若涉及中国数据安全法中的重要数据、核心数据，应遵从监管要求完成申报、备案、安全风险/安全事件上报等工作； 伙伴应在服务声明中，明确对客户数据安全保护的责任、义务，
接口安全令牌 在云商店发布SaaS类商品时，商家需要开发生产接口与云商店平台对接，根据接口规则实现相关的接口定义。用户在云商店购买SaaS商品后，云商店会回调商家实现的生产接口来开通SaaS应用实例，从而为用户提供服务SaaS服务。每一次接口调用都必须进行安全校验，本文为您介绍接口的安全令牌方案。
接口安全令牌 在云商店发布商品需要用户购买的通知时，商家需要开发生产接口与云商店平台对接，根据接口规则实现相关的接口定义。用户在云商店购买商品后，云商店会回调商家实现的生产接口来通知商家。商家可以接收到下单通知后，进一步处理系统内部的业务逻辑，每一次接口调用都必须进行安全校验，本文为您介绍接口的安全令牌方案。
每一次接口调用都必须进行安全校验，本文为您介绍接口的安全令牌方案。 获取Key值(访问密钥) 请求认证说明 父主题： 商家接入接口描述
接口安全令牌 在云商店发布SaaS类商品时，商家需要开发生产接口与云商店平台对接，根据接口规则实现相关的接口定义。用户在云商店购买SaaS商品后，云商店会回调商家实现的生产接口来开通SaaS应用实例，从而为用户提供服务SaaS服务。每一次接口调用和接口响应都必须进行安全校验，本文为您介绍接口的安全令牌方案。
接口安全令牌 在云商店发布SaaS类商品时，商家需要开发生产接口与云商店平台对接，根据接口规则实现相关的接口定义。用户在云商店购买SaaS商品后，云商店会回调商家实现的生产接口来开通SaaS应用实例，从而为用户提供服务SaaS服务。每一次接口调用和接口响应都必须进行安全校验，本文为您介绍接口的安全令牌方案。
成功后，商品将支持：客户可一键购买及开通商品部署所依赖的云资源，结合商家的自动部署脚本可实现应用软件商品的一键自动部署能力。自动化部署能力可提升用户的购买、使用体验，也可降低商家的交付成本、提高部署效率，做到快速发放，且所有配置可被管理、追溯及审计，降低人为错误。 商家须在提交联
当资产状态为“扫描中”，系统将按照资产安全检测标准对资产进行扫描，如有任何疑问可提交工单咨询客服。 当资产状态为“已驳回”，请点击“详情”进入资产详情页面，下拉至“版本信息”，下载查看“安全扫描报告”。 如安全问题已完成整改，点击“修改”，重新上传已修复的软件包再次提交审核。 如安全扫描存在误报，点击“申诉”，进入申诉页面。
镜像安全扫描标准 商家应对镜像中出现的安全漏洞及其造成的后果负责，具体标准如下： 安全属性 标准说明 病毒扫描 镜像不能包含病毒、木马、恶意程序。 主机漏洞扫描 镜像文件不能包含CVSS评分≥7.0的高风险级别的漏洞。 操作系统的预置账号和密码，预置密钥扫描 镜像文件的操作系统禁
协议签署及查看 为了遵循各国当地的法律法规，商家需根据目标销售区域，选择与对应的华为云主体签署商家协议，以便在当地销售。各华为云主体及可销售区域关系表见商品销售区域配置。 商家首次入驻时，默认与Sparkoo Technologies Singapore Pte. Ltd.签约，已签约协议详见协议查看。
支持及激励 云商店测试补贴 云商店合作伙伴在发布商品前的对接测试期间，可向华为云申请一定额度的测试代金券。 云商店的测试资源均为免费申请。 云商店合作伙伴可联系云商店接口运营经理申请。测试代金券申请流程请参见申请测试券。 云商店接口支持 云商店合作伙伴任何问题，可向partner@huaweicloud
商品税率及计费模式 云商店商品上架需要设置商品税率，商家上架商品时，根据商品的接入类型、计费方式、商品分类会对应到不同的税务类型，税务类型用于华为给商家结算时，详情如下。 接入类型 计费模式 商品分类 税务产品 硬件 一次性、按数 / 硬件 License 一次性 软件 包周期 服务
重置规则”“套餐包内容”“价格”； 套餐包内容”需添加“计费项”（不建议一个套餐包下配多个计费项），选择计费项后进行套餐包内容含量设置； 资源重置规则：不可重置指套餐包内容含量为购买有效期内总使用量；按年/按月重置指套餐包内容含量为单位年/月的使用量，套餐包内容总量为单年/月使用
咨询客服。 当审核状态为“已驳回”，请点击“详情”，查看“安全检测报告”。 如安全问题已完成整改，点击“修改”，重新上传已修复的镜像资产后再次提交审核。 如安全扫描存在误报，点击“申诉”，进入申诉页面。 请在下载的“安全扫描报告”表格中的F、G、H 列填写误报结论并保存。 点击“
查询商品业绩激励策略、授权折扣及分成比例 合作伙伴可以在伙伴中心查看商品的客户服务商业绩激励策略、授权折扣及分成比例。 操作步骤 使用伙伴账号登录华为云，进入伙伴中心。 在左侧导航栏，选择“销售>云商店商品信息”，进入云商店商品信息页面。 点击“成交价分成”，即可查看商品的客户服
License类商品发布总览 上架流程 成为云商店商家，请参见入驻流程概览； 在资产中心发布应用资产软件包，请参见新增资产操作步骤； 云商店对应用资产执行安全扫描，请参见资产安全检测标准； 发布license类商品，请参见发布License类商品； 云商店运营经理审核，请参见商品发布信息填写规范；
发布License类商品流程总览 上架流程 入驻云商店，成为云商店商家； 在资产中心发布应用资产软件包，详见新增资产操作步骤； 云商店对应用资产执行安全扫描，详见资产安全检测标准； 发布license类商品，详见License类商品发布指导； 云商店运营经理审核，详见表1； 商品上架成功。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
