检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
功能介绍 获取网站漏洞扫描的历史扫描任务 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v3/{project_id}/webscan/tasks/histories
功能介绍 取消或重启网站漏洞扫描任务 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI PUT /v3/{project_id}/webscan/tasks 表1 路径参数
了解详细步骤请参考查看网站扫描详情。 图4 查看扫描结果 单击“生成报告”，弹出“生成报告配置”窗口。如果报告已生成，可直接执行7。 图5 生成报告 单击“确定”，弹出前往报告中心下载报告的提示框。 单击“确定”，进入“报告中心”页面。 单击生成报告所在行的“下载”，可将报告下载到本地。 单击“下载报告”，查看详细的检测报告。
网站扫描是否可以加/web访问？ 可以。创建扫描任务页面，填写目标网址时可以加上网页路径。 例如：目标网址是“https://www.example.com”，扫描的网址加上具体的网页路径后“https://www.example.com/login.php”。 父主题： 网站扫描类
获取网站端口扫描结果 功能介绍 获取网站端口扫描结果 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v3/{project_id}/webscan/results/ports
图1 进入成分分析扫描报告入口 进入扫描报告查看页面，各栏目说明如表1所示。 当扫描任务成功完成后，单击右上角的“生成PDF报告”或“生成Excel报告”，生成扫描报告后，单击右上角的“导出PDF”，可以下载报告。 表1 详情总览说明 栏目 说明 任务概况 显示目标任务的基本信息，包括：
参见表1。 表1 版本说明 服务版本 支持的计费方式 说明 基础版 免费 基础版主要为用户提供体验机会，仅支持安全漏洞扫描。基础版同样提供在线报告查看功能，查看内容仅限安全漏洞项，不包括隐私合规项。每个用户默认拥有5次基础版额度，扫描失败不扣费。 专业版 包年，按需套餐包计费 套
批量创建主机资产 功能介绍 批量创建租户的主机资产 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v3/{project_id}/hostscan/hosts 表1 路径参数
服务版本 支持的计费方式 说明 基础版 免费 基础版主要为用户提供体验机会，仅支持开源软件漏洞扫描，扫描文件大小不能超过100M。基础版提供在线报告查看功能，不支持报告下载。每个用户默认拥有5次基础版额度，扫描失败不扣配额。 专业版 包年，按需套餐包计费 套餐包规格为20次或1次，可增加扫描配额包。
获取主机资产 功能介绍 获取租户的主机资产列表 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v3/{project_id}/hostscan/hosts 表1 路径参数
方式二：打开报告详情页面，单击“下载报告 > 生成PDF报告”，待文件生成后单击“下载报告 > 导出PDF”下载报告至本地，查阅PDF报告中第3章节，即可查看相应组件文件路径。 方式三：打开报告详情页面，单击“下载报告 > 生成Excel报告”，待文件生成后单击“下载报告 > 导出Excel
页签下，如图1所示，各栏目说明如表2所示。 单击右上角的“重新扫描”，可以重新执行扫描任务。 当扫描任务成功完成后，单击右上角的“生成报告”，可以生成相应的主机扫描报告。 图1 查看主机报告详情 表2 详情总览说明 栏目 说明 任务概况 显示目标任务的基本信息，包括： IP地址：主机IP。
在目标网站所在行的“安全等级”列，单击“查看报告”，进入报告详情页面，如图1所示。 单击右上角的“重新扫描”，可以重新执行扫描任务。 当扫描任务成功完成后，单击右上角的“生成报告”，生成网站扫描报告。 图1 查看报告详情 扫描任务详情界面默认显示最近一次的扫描情况，如果您需要查看其他时间的扫描情况，在“扫描记录”下拉框中，选择扫描时间点。
表2 详情总览说明 栏目 说明 任务概况 显示目标任务的基本信息，包括： 基本信息：查看扫描文件大小、版本、特征库版本等基本信息。 证书信息：证书的发行者、使用者、摘要算法等信息。 安全漏洞：致命、高危、中危、低危各个级别漏洞数量占比。 隐私合规：不规范隐私声明使用、不合理权限申
删除主机组 功能介绍 删除主机组 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI DELETE /v3/{project_id}/hostscan/groups/{group_id}
批量创建主机组 功能介绍 批量创建主机组 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v3/{project_id}/hostscan/groups 表1 路径参数
如何实现漏洞扫描报告中不展示基线检查结果？ 当您将主机的Tomcat、Nginx和Apache都关闭后，漏洞管理服务对该主机不能进行基线检查，生成的漏洞扫描报告中将不展示基线检查结果。 您可以参照基线检查结果的修复建议修复基线漏洞，有关查看漏洞修复建议的详细操作，请参见如何查看漏洞修复建议？。
文报告。 网站漏洞扫描、主机扫描功能支持查看并下载英文报告，需切换控制台语言为英文后，参考下载网站扫描报告、下载主机扫描报告进行英文版报告生成和下载。 父主题： 报告类
获取主机组列表 功能介绍 获取主机组列表 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v3/{project_id}/hostscan/groups 表1 路径参数
扫描任务详情页面，如图6所示。 图6 查看扫描任务详情 单击“生成报告”，弹出“生成报告配置”窗口。 生成的扫描报告会在24小时后过期。过期后，若需要下载扫描报告，请再次单击“生成报告”，重新生成扫描报告。 图7 生成扫描报告 （可选）修改“报告名称”。 单击“确定”，弹出前往报告中心下载报告的提示框。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
