正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
访问、文件上传漏洞、敏感信息泄露、URL重定向泄露、TLS配置缺陷、网页木马等,如检测结果中包含一个高危漏洞,则扫描结果为不通过,请整改后再发布上架。 漏洞扫描服务支持扫描的漏洞请参见:漏洞扫描服务支持扫描哪些漏洞? 漏洞扫描服务的扫描IP请参见:漏洞扫描服务的扫描IP有哪些? 父主题:
ame”。 安全漏洞扫描 商品发布时,下拉框选择网站漏洞扫描结果为空,或安全漏洞扫描结果时未通过;请在“卖家中心>应用工具>安全漏洞扫描“,请重新完成安全漏洞扫描,关联的安全漏洞扫描结果需为通过。 安全漏洞扫描操作指导及安全规范可参考《SaaS类商品安全漏洞扫描操作指导及安全规范》。
》。 扫描操作步骤 打开Kaspersky,点击任务,点击运行启动全盘扫描,等待扫描结束。 查看最近一次已完成的扫描结果,检查是否有风险项。 若扫描无问题,列表中仅能看到任务开始和完成信息。若扫描存在风险,风险项将体现在列表中,这些风险项都需要被解决,并重新扫描。 提供扫描结果
Linux镜像扫描指导 发布镜像资产前,请先进行HSS安全扫描和防病毒扫描,并对扫描结果进行预处理,确保该镜像部署到云主机后,不存在高危漏洞。如扫描后仍存在漏洞,云商店运营经理将驳回镜像资产发布申请。 Linux镜像请参照以下方式进行防病毒扫描操作。 Kaspersky提供30天试用。
HSS安全扫描流程 发布镜像资产前,请先进行HSS安全扫描和防病毒扫描,并对扫描结果进行预处理,确保该镜像部署到云主机后,不存在高危漏洞。如扫描后仍存在漏洞,云商店运营经理将驳回镜像资产发布申请。 请参照以下方式进行HSS安全扫描(如需查看演示视频,请点击查看《镜像类商品上架预处
防病毒扫描流程 发布镜像资产前,请先进行HSS安全扫描和防病毒扫描,并对扫描结果进行预处理,确保该镜像部署到云主机后,不存在高危漏洞。如扫描后仍存在漏洞,云商店运营经理将驳回镜像资产发布申请。 请参照以下方式进行防病毒扫描操作。 Linux镜像扫描指导 Windows镜像扫描指导 父主题:
接入指南V2.0》; 3、调试生产接口成功并保存用例,可参考《SaaS商品应用接入调试及调试用例管理》; 4、完成安全漏洞扫描,可参考《SaaS类商品安全漏洞扫描操作指导及安全规范》; 5、进入卖家中心商品发布页面,选择接入类型为“SaaS”; 6、填写商品信息,可参考《SaaS商品发布信息填写说明》;
申请入驻云商店,成为商家。 云商店运营人员审核公司的资质信息。 准备生产接口服务器,根据本接入指南开发生产接口。 在卖家中心调试生产接口。 在卖家中心完成安全漏洞扫描。 在卖家中心申请发布SaaS商品。 云商店运营人员审批通过后产品发布成功。 在卖家中心自助管理生产接口通知消息。 2024年4月27日
云商店运营人员审核公司的资质信息。 准备生产接口服务器,根据本接入指南开发生产接口。 在卖家中心调试生产接口,参考接口调试。 在卖家中心完成安全漏洞扫描。 在卖家中心创建应用凭证,参考应用凭证申请。 在卖家中心申请测试账号。 SDK账密或WEB场景的界面登录。 验证登录成功。 加入联营计划,成为联营商家。
在线开通License接口示例代码 基于spring boot构建的web工程,包含商家在云商店发布工业软件云联营License类商品时需要对接的生产接口示例代码。 具体操作请参考《在线开通License商品接入示例工程》。 父主题: 在线开通License接入指南
态”、“释放实例”、“异步申请License”5个测试用例。 调测用例成功后,单击左侧导航栏“应用工具 > 调试用例管理”,可在调试用例管理页面查询已调测成功的用例。 父主题: 在线开通License接入指南
发布SaaS类商品相关指南 SaaS类商品发布流程 SaaS类商品接入指南 SaaS商品应用接入调试及调试用例管理 SaaS类商品安全漏洞扫描操作指导及安全规范 发布SaaS类商品操作指导 发布SaaS按需计量、用完即停套餐包操作指导 父主题: 商品接入
敏感信息加密算法 如请求消息中需传递隐私字段,请根据实际情况选择敏感信息加密算法。 安全漏洞扫描 如所发布的商品涉及安全漏洞扫描,则选择所关联的安全漏洞扫描结果;如商品不涉及安全漏洞扫描,则在“异常原因反馈”处填写反馈描述。 需求模板(如选择涉及服务监管) 用户购买服务后,需先
所有能对系统进行管理的人机接口以及可通过公网访问的机机接口必须有接入认证机制,标准协议没有认证机制的除外。 安全加固 商品正式发布前,应使用漏洞扫描工具进行漏洞扫描测试,CVSS评分≥7.0的高风险级别的漏洞必须得到解决或有效规避。 应用安全 对于每一个需要授权访问的请求都必须核实用户是否被授权执行这个操作,仅允许在服务端进行最终的认证处理。
所有能对系统进行管理的人机接口以及可通过公网访问的机机接口必须有接入认证机制,标准协议没有认证机制的除外。 安全加固 商品正式发布前,应使用漏洞扫描工具进行漏洞扫描测试,CVSS评分≥7.0的高风险级别的漏洞必须得到解决或有效规避。 应用安全 对于每一个需要授权访问的请求都必须核实用户是否被授权执行这个操作,仅允许在服务端进行最终的认证处理。
服务与支持、使用指南发布说明 软件著作权证书发布说明 通用商品规格发布说明 联营商品规格对照报价单填写说明 联营服务流发布说明 生产接口地址、安全漏洞扫描、关联应用发布说明 如何发布SaaS类商品试用规格 云商店镜像资产无法选择到已创建私人镜像的原因 父主题: 商家常见问题
镜像类商品发布流程 上架流程 成为云商店商家; 制作私有镜像,具体操作请参考《镜像类商品制作说明》; 对镜像进行预处理,通过HSS安全扫描和防病毒扫描,具体操作请参考《镜像类商品上架预处理流程》; 发布镜像资产,具体操作请参考《镜像类资产发布说明》; 云商店运营经理审核通过; 进入
获取访问密钥ID 进入卖家中心页面。 单击左侧导航的“应用工具 > 密钥管理”,在“密钥管理”页面单击新增密钥ID后,获取访问密钥。 访问密钥用户接口请求的签名验证使用,请妥善保存,谨慎删除。 父主题: 接入准备工作
GB,每天最多上传100个文件。 镜像商品申请上架时,需确保该镜像部署到云主机后,不存在高危漏洞。云商店审核时,会将申请中的镜像部署至云主机中,使用HSS工具进行安全扫描,如存在高危漏洞,则不符合上架要求,云商店将驳回申请。 商家在发布商品的过程中,单击页面右下方“存草稿”,可以将内容保存为草稿。后续可在“商品管理
在线开通License接入指南 接口说明 接入准备工作 接口描述 调用结果码说明 接口调试 在线开通License接口示例代码 父主题: 联营License客户端软件对接指南