检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
应急漏洞如需查看失败原因，在扫描详情中单击“查看详情”，可查看具体漏洞扫描失败的原因。 漏洞扫描失败原因及解决办法 表1 漏洞扫描失败原因及解决办法 失败原因 解决办法 扫描超时 请参考以下方式重启Agent后，重新扫描漏洞。
漏洞扫描时会影响现有运行服务吗？ 漏洞扫描是无侵入式的服务，不会对现有运行的服务产生影响。 父主题： 产品咨询类
漏洞公告 漏洞修复策略
扫描项设置 漏洞管理服务支持的扫描项参照表2。 ：开启 ：关闭 表2 扫描项设置 扫描项名称 说明 Web常规漏洞扫描（包括XSS、SQL注入等30多种常见漏洞） 提供了常规的30多种常见漏洞的扫描，如XSS、SQL等漏洞的扫描。默认为开启状态，不支持关闭。
漏洞修复策略 漏洞修复周期 高危漏洞： Redis社区发现漏洞并发布修复方案后，DCS会同步开源社区修复方案，并针对Redis内核变动做充分测试验证，一般在1~3个月内进行修复，修复策略与社区保持一致。 其他漏洞： 其他漏洞请参见版本发布记录，按照版本正常升级流程解决。
网站cookie值发生变化时，如何进行网站漏洞扫描？ 当某个网站挂载多个子网站，且需要对这些网站都进行漏洞扫描（使用cookie登录方式）时，如果您从网站主入口登录后，再进入其他子网站，网站的cookie值可能会发生改变。
如何实现漏洞扫描报告中不展示基线检查结果？ 当您将主机的Tomcat、Nginx和Apache都关闭后，漏洞管理服务对该主机不能进行基线检查，生成的漏洞扫描报告中将不展示基线检查结果。
点击左侧导航的“应用接入 > SaaS安全扫描”。 点击“添加扫描服务”。 填写扫描基本信息，点击“下一步”。 按验证步骤完成域名所有权认证，勾选“我已阅读并同意《华为云漏洞扫描服务声明》，点击“完成认证”。 填写网站设置信息，确认无误后点击“确认”。
说明： 使用漏洞管理服务的sudo提权扫描功能时，认证凭据输入位置的“普通用户密码”和“sudo密码”请保持一致，均为“普通用户”的密码。
部署指南 本手册指导您如何快速完成第一个漏洞扫描任务。 （可选）添加天关/防火墙 配置天关/防火墙上线 （可选）配置VPN接口 录入待漏洞扫描资产 授权服务扫描 创建漏洞扫描任务 查看扫描结果 父主题： 漏洞扫描
父主题： 主机扫描类
查询漏洞扫描任务列表 功能介绍 查询漏洞扫描任务列表 调用方法 请参见如何调用API。
产品优势 四合一，全面漏扫 云端提炼多种场景化模板，支持按需选择模板进行更具针对性的扫描。 支持系统漏洞扫描、WEB漏洞扫描、数据库扫描、弱密码扫描，四合一全面检测资产脆弱性。 轻量化部署，一键扫描 依托于华为乾坤安全云服务，将扫描引擎部署在云端，客户侧无需安装任务软件。
安全漏洞扫描 商品发布时，下拉框选择网站漏洞扫描结果为空，或安全漏洞扫描结果时未通过；请在“卖家中心>应用工具>安全漏洞扫描“，请重新完成安全漏洞扫描，关联的安全漏洞扫描结果需为通过。 安全漏洞扫描操作指导及安全规范可参考《SaaS类商品安全漏洞扫描操作指导及安全规范》。
移动应用安全类 漏洞管理服务支持哪些安全漏洞检测？ 隐私合规检测支持哪些场景？ 任务状态显示失败如何处理？ 扫描的安全漏洞告警如何分析定位? 扫描的隐私合规问题如何分析定位？ 任务部分检测项有数值，但任务状态显示失败？ 安全漏洞报告中问题文件或者漏洞特征信息为空?
配置漏洞管理服务Linux主机授权 操作场景 该任务指导用户通过漏洞管理服务对已添加的Linux主机授权信息进行编辑。 前提条件 已获取管理控制台的登录账号与密码。 已添加Linux主机。 操作步骤 登录管理控制台。
安全声明 漏洞扫描服务使用到nmap工具，对该工具说明如下。 保留原因 nmap工具是资产漏洞扫描的必备工具，没有此工具将无法扫描出漏洞。 使用场景 nmap工具为漏洞扫描服务提供必不可少的功能：例如：端口扫描、服务扫描、操作系统识别等能力。
表1 预置角色及权限说明 角色名称 说明 漏洞扫描管理员 具有漏洞扫描服务的查看、编辑权限。 漏洞扫描审计员 具有漏洞扫描服务的查看权限。 漏洞扫描开放接口操作员 具有开放接口业务的使用权限。 父主题： 产品介绍
String 扫描失败的漏洞类型，包含如下： -linux_vul : linux漏洞 -windows_vul : windows漏洞 -web_cms : Web-CMS漏洞 -app_vul : 应用漏洞 -urgent_vul : 应急漏洞 failed_reason String
网站漏洞扫描的检测原理是基于漏洞POC验证，如果没有攻击入口或路径，或已经开启了Web应用防火墙等防护措施，则无法扫出来；主机扫描的检测原理是登录操作系统之后探测JAR包版本，匹配是否在受影响的版本范围之内，相对高效。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
