检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
【停售公告】华为云漏洞管理服务CodeArts Inspector二进制成分分析特性停售公告 停售公告 华为云计划于2023/11/15 22:00（北京时间）对漏洞管理服务CodeArts Inspector二进制成分分析按需套餐包（20次、1次）规格进行停售。 停售范围 停售区域
功能总览 功能总览 全部 漏洞管理服务 网站漏洞扫描 主机漏洞扫描 安全监测 移动应用安全 二进制成分分析 漏洞管理服务 漏洞管理服务（CodeArts Inspector）是针对网站、主机、移动应用、软件包/固件进行漏洞扫描的一种安全检测服务，目前提供通用漏洞检测、漏洞生命周期管理
暂停监测任务 操作场景 该任务指导用户通过漏洞管理服务停止资产的监测。 前提条件 已获取管理控制台的登录账号与密码。 已开启资产的监测任务。 暂停任务 登录管理控制台。 在左侧导航树中，单击，选择“服务列表 > 开发与运维 > 漏洞管理服务”，进入漏洞管理服务页面。 在左侧导航树中
删除监测任务 操作场景 该任务指导用户通过漏洞管理服务删除已创建的监测任务。 前提条件 已获取管理控制台的登录账号与密码。 已创建监测任务。 操作步骤 登录管理控制台。 在左侧导航树中，单击，选择“服务列表 > 开发与运维 > 漏洞管理服务”，进入漏洞管理服务页面。 在左侧导航树中
网站登录需要动态验证码，可以使用漏洞管理服务的自动登录功能吗？ 如果网站登录需要动态验证码，可以使用漏洞管理服务的自动登录功能。 只需在网站登录设置页面配置网站的Cookie值。有关获取登录网站的cookie值的详细操作，请参见如何获取网站cookie值？ 父主题： 网站扫描类
漏洞管理服务的弱口令检测支持的常见协议和中间件有哪些？ 漏洞管理服务的弱口令检测功能支持的常见协议、中间件如下： SSH、Telnet、FTP、SFTP、Mysql、MariaDB、PostgreSQL、Redis、SMB、WinRM、MongoDB、Memcached、SqlServer
查看主机漏洞扫描详情 操作场景 该任务指导用户通过漏洞管理服务查看主机扫描详情。 Linux主机扫描支持主机漏洞扫描、基线检测、等保合规检测。 Windows主机扫描目前仅支持主机漏洞扫描。 前提条件 已获取管理控制台的登录账号和密码。 主机扫描任务已成功完成。 操作步骤 登录管理控制台
配置网站登录信息 操作场景 该任务指导用户通过漏洞管理服务进行网站登录设置，修改网站信息。 如果您的网站页面需要登录才能访问，必须进行网站登录设置，以便漏洞管理服务能为您发现更多安全问题。漏洞管理服务提供了三种登录方式，请您根据您的网站访问限制条件选择登录方式： Web页面登录。
删除网站 网站删除后，该资产的历史扫描数据将被删除，不可恢复。 操作场景 该任务指导用户通过漏洞管理服务来删除网站。 前提条件 已获取管理控制台的登录账号与密码。 已添加网站。 操作步骤 登录管理控制台。 在左侧导航树中，单击，选择“服务列表 > 开发与运维 > 漏洞管理服务”，进入漏洞管理服务页面
编辑监测任务 操作场景 该任务指导用户通过漏洞管理服务编辑资产的监测任务。 前提条件 已获取管理控制台的登录账号与密码。 已创建监测任务。 操作步骤 登录管理控制台。 在左侧导航树中，单击，选择“服务列表 > 开发与运维 > 漏洞管理服务”，进入漏洞管理服务页面。 在左侧导航树中，
添加待漏洞扫描的主机 该任务指导用户通过漏洞管理服务添加主机。 操作场景 漏洞管理服务支持添加Linux操作系统和Windows操作系统的主机。 Linux主机扫描支持主机漏洞扫描、基线检测、等保合规检测。 Windows主机扫描目前仅支持主机漏洞扫描。 前提条件 已获取管理控制台的登录账号与密码
查看任务详情 操作场景 该任务指导用户通过漏洞管理服务查看任务详情。 前提条件 已获取管理控制台的登录账号与密码。 已开启了资产的监测任务。 操作步骤 登录管理控制台。 在左侧导航树中，单击，选择“服务列表 > 开发与运维 > 漏洞管理服务”，进入漏洞管理服务页面。 在左侧导航树中
添加网站安全监测任务 操作场景 漏洞管理服务支持网站扫描，网站是您的“资产”，您可以在“安全监测”界面对您的资产进行安全扫描与编辑操作。 该任务指导用户通过漏洞管理服务新增监测任务，监测任务新增成功后，自动开启监测。 约束限制 漏洞管理服务的基础版不支持安全监测功能，如果您是基础版用户
查看网站漏洞扫描详情 该任务指导用户通过漏洞管理服务查看网站扫描结果，可以查看任务概况、扫描项总览、漏洞列表、业务风险列表、站点结构、端口列表、站点信息。 前提条件 已获取管理控制台的登录账号与密码。 已添加网站。 已执行扫描任务。 操作步骤 登录管理控制台。 在左侧导航树中，单击
查看网站安全监测任务 查看安全监测列表 登录管理控制台。 在左侧导航树中，单击，选择“服务列表 > 开发与运维 > 漏洞管理服务”，进入漏洞管理服务页面。 在左侧导航树中，选择“安全监测”，进入“安全监测”界面，如图1所示，相关参数说明如表1所示。 图1 查看安全监测列表 表1 安全监测列表参数说明
添加移动应用漏洞扫描任务 用户添加任务成功后即开始自动扫描，中间不可停止，不可重复触发扫描，任务扫描成功后才会扣款。 约束限制 因纯鸿蒙应用隐私检测暂不支持，选择专业版扫描会导致任务扫描失败，如果检测文件为纯鸿蒙应用，请勿选择专业版扫描，给您带来不便，请谅解！ 前提条件 已获取管理控制台的登录账号与密码
管理移动应用漏洞扫描任务 操作场景 该任务指导用户通过漏洞管理服务查找、删除应用安全任务。 前提条件 已获取管理控制台的登录账号与密码。 查看任务 登录管理控制台。 在左侧导航树中，单击，选择“服务列表 > 开发与运维 > 漏洞管理服务”，进入漏洞管理服务页面。 在左侧导航栏，单击
生成并下载主机漏洞扫描报告 约束限制 漏洞管理服务目前仅企业版用户支持等保合规检测，如果您需要下载等保合规配置报告，请购买企业版。 操作场景 当主机扫描任务成功完成后，您可以生成漏洞扫描报告和等保合规配置报告，报告目前支持PDF格式和Excel格式。 前提条件 已成功完成主机扫描任务
下载移动应用漏洞扫描报告 操作场景 扫描任务成功完成后，您可以下载任务报告，报告目前只支持PDF格式。 前提条件 已成功完成成分分析扫描任务，即任务状态为“完成”。 操作步骤 登录管理控制台。 在左侧导航树中，单击，选择“服务列表 > 开发与运维 > 漏洞管理服务”，进入漏洞管理服务页面
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
