正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击“已生成”状态的报告所在行的“下载”,可下载单个报告到本地。 生成报告 单击“已过期”状态的报告所在行的“生成”,若报告记录未被清理,则会产生一条新的记录。 如果报告生成失败,可以尝试重新生成一次。如果无法解决,请联系华为云技术支持工程师处理。 删除报告 勾选需要删除的报告,单击“
为云,在右上角单击“控制台”。 单击右上角的个人账号下的“统一身份认证”,进入“统一身份认证服务 > 用户”页面。 在用户列表中,单击需要授权用户所在行的“授权”,进入“授权”页面。 图1 用户授权 授权方式选“继承所选用户组的策略”,用户组勾选具有Tenant Administrator或VSS
资产分布 显示已扫描和未扫描的资产的总数。 当资产的个数为0时,单击“添加资产”,进入到资产列表界面添加网站或主机。 资产 显示TOP风险前五位的网站或主机的资产。 单击“资产信息”区域右上角的“网站”或“主机”,可查看对应资产的信息。 单击资产可以进入到相应的资产报告详情页。 资产别称
Log4j2漏洞检测,但检测原理不同。网站漏洞扫描的检测原理是基于漏洞POC验证,如果没有攻击入口或路径,或已经开启了Web应用防火墙等防护措施,则无法扫出来;主机扫描的检测原理是登录操作系统之后探测JAR包版本,匹配是否在受影响的版本范围之内,相对高效。 建议有条件的话,使用网站
删除主机资产 功能介绍 删除租户的主机资产 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI DELETE /v3/{project_id}/hostscan/hosts/delete/{host_id}
/v3/{project_id}/webscan/report 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 用户的project_id,获取方法请参见获取项目ID。 最小长度:32 最大长度:32 表2 Query参数 参数 是否必选 参数类型 描述 task_id
删除网站资产 功能介绍 删除租户的网站资产 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI DELETE /v3/{project_id}/webscan/domains
Subject-Token的值)。 最小长度:1 最大长度:102400 表3 请求Body参数 参数 是否必选 参数类型 描述 domain_name 是 String 网站域名 最小长度:1 最大长度:256 alias 是 String 网站域名的别名 最小长度:1 最大长度:50
/v3/{project_id}/webscan/report 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 用户的project_id,获取方法请参见获取项目ID。 最小长度:32 最大长度:32 请求参数 表2 请求Header参数 参数 是否必选 参数类型
/v3/{project_id}/webscan/report/status 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 用户的project_id,获取方法请参见获取项目ID。 最小长度:32 最大长度:32 表2 Query参数 参数 是否必选 参数类型 描述 task_id
ken的值)。 最小长度:1 最大长度:102400 表3 请求Body参数 参数 是否必选 参数类型 描述 hosts 否 Array of strings 主机ID列表 最小长度:1 最大长度:64 数组长度:1 - 100 action 否 String 对扫描任务的操作:
-Subject-Token的值)。 最小长度:1 最大长度:102400 表3 请求Body参数 参数 是否必选 参数类型 描述 task_id 是 String 任务ID 最小长度:32 最大长度:50 action 是 String 对扫描任务的操作: cancel - 取消扫描任务
设置用于验证登录是否成功的网址 最小长度:0 最大长度:2048 http_headers 否 Map<String,String> 设置自定义HTTP请求头;获取网站配置时,如果key对应value值是“***”,表示用户已设置此key对应的内容,如果key对应的value值为null表示用户未设置value值
最大长度:256 alias String 网站域名的别名 最小长度:1 最大长度:50 create_time String 创建网站域名资产的时间 最小长度:0 最大长度:19 auth_status String 网站域名的认证状态: unauth - 未认证 auth - 已认证
设置用于验证登录是否成功的网址 最小长度:0 最大长度:2048 http_headers Map<String,String> 设置自定义HTTP请求头;获取网站配置时,如果key对应value值是“***”,表示用户已设置此key对应的内容,如果key对应的value值为null表示用户未设置value值
/results/business-risk 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 用户的project_id,获取方法请参见获取项目ID。 最小长度:32 最大长度:32 表2 Query参数 参数 是否必选 参数类型 描述 task_id
monitor timer 否 String 普通任务的定时启动时间 最小长度:0 最大长度:19 trigger_time 否 String 监测任务的定时触发时间 最小长度:0 最大长度:19 task_period 否 String 监测任务的定时触发周期: everyday - 每日
获取主机资产 功能介绍 获取租户的主机资产列表 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI GET /v3/{project_id}/hostscan/hosts
批量创建主机资产 功能介绍 批量创建租户的主机资产 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI POST /v3/{project_id}/hostscan/hosts
扫描任务设置 create_time String 创建任务的时间 最小长度:0 最大长度:19 start_time String 任务启动的时间 最小长度:0 最大长度:19 end_time String 任务结束的时间 最小长度:0 最大长度:19 task_status String