检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
最小长度:32 最大长度:32 表2 Query参数 参数 是否必选 参数类型 描述 domain_id 是 String 网站域名ID 最小长度:32 最大长度:32 offset 否 Integer 分页查询,偏移量,表示从此偏移量开始查询 最小值:0 最大值:10000 缺省值
通过下拉框选择已认证通过的域名。 扫描周期 单击下拉框选择任务扫描周期。 每天 每三天 每周 每月 开始时间 设置监测任务开始的时间。 扫描模式 三种扫描模式: 极速策略:扫描耗时最少,能检测到的漏洞相对较少。 标准策略:扫描耗时适中,能检测到的漏洞相对较多。
最小长度:1 最大长度:102400 表3 请求Body参数 参数 是否必选 参数类型 描述 domain_id 是 String 网站域名ID 最小长度:32 最大长度:32 login_url 否 String 网站需要登录时,设置登录页面 最小长度:0 最大长度:2048 login_username
在页面上方选择区域或项目后,单击,选择“开发与运维 > 漏洞管理服务”,进入漏洞管理服务管理界面。 在“总览”页面,单击“续费”。 进入续费管理入口,如图1所示。 图1 进入续费管理入口 在需要续费的漏洞管理服务所在行的“操作”列,单击“续费”。
在页面上方选择区域或项目后,单击,选择“开发与运维 > 漏洞管理服务”,进入漏洞管理服务管理界面。 在“总览”页面,单击“续费”。 进入续费管理入口,如图1所示。 图1 进入续费管理入口 在需要续费的漏洞管理服务所在行的“操作”列,单击“续费”。
在页面上方选择区域或项目后,单击,选择“开发与运维 > 漏洞管理服务”,进入漏洞管理服务管理界面。 在“资产列表 > 网站”页签,进入网站列表入口。 在目标网站的“操作”列,单击“编辑”,进入网站编辑页面,根据需要修改“网站登录设置”,如图1所示。
使用次数:CodeArts Inspector按需计费模式按照使用次数收费,每次扫描后扣费,单次网站扫描支持一个二级域名,单次主机扫描支持最多20台主机。如果已经购买专业版、高级版、企业版中任何一个版本,则可以支持不限次数的扫描。
在“移动应用安全”页面,单击“添加任务”,在弹出的对话框中,单击“添加文件”区域选择本地的软件包,导入扫描对象,如图1所示。 图1 添加扫描任务 单击“确定”,开始扫描,请等待1小时左右,当任务状态显示“完成”,即可完成扫描。 单击“停止”,可停止正在执行的任务。
主机扫描支持哪些区域? 如何对Linux主机进行授权? 如何对Windows主机进行授权? 为什么在扫描时会提示授权委托失败? 如何解决主机不能访问? 主机扫描为什么会扫描失败? 主机扫描支持非华为云主机吗? 漏洞管理服务支持哪些操作系统的主机扫描?
网站漏洞信息列表 数组长度:0 - 100000 statistics VulnsLevel object 网站漏洞风险等级统计 表5 VulnItem 参数 参数类型 描述 vuln_id String 漏洞ID 最小长度:32 最大长度:32 domain_id String 网站域名
单击“资产信息”区域右上角的“网站”或“主机”,可查看对应资产的信息。 单击资产可以进入到相应的资产报告详情页。 资产别称 显示网站或主机的名称。 -- 漏洞总数 统计漏洞的总数,包括高危、中危、低危和提示的总数之和。
用户登录并验证权限 新创建的用户登录控制台,切换至授权区域,验证权限: 在“服务列表”中选择除漏洞管理服务外(假设当前策略仅包含“VSS Administrator”)的任一服务,若提示权限不足,表示“VSS Administrator”已生效。
task_type String 扫描任务类型: normal - 普通任务 monitor - 监测任务 缺省值:normal 枚举值: normal monitor task_id String 任务ID 最小长度:32 最大长度:50 domain_name String 网站域名
在“Headers”页面的“Request Headers”区域框,获取当前网站页面的“Cookie”字段值,如图2所示。
漏洞管理服务支持多个账号或多个IAM用户共享使用,说明如下: 多个账号共享使用 例如,您通过注册华为云创建了2个账号(“domain1”和“domain2”),如果您将“domain1”的权限委托给“domain2”,则“domain2”可以使用“domain1”的漏洞管理服务。
主机扫描支持哪些区域? 父主题: 使用漏洞管理服务进行主机扫描
图1 查看报告详情 在“扫描项总览”区域,查看扫描项的检测结果,如图2所示。 图2 扫描项总览 选择“漏洞列表”页签,查看漏洞信息,如图3所示。 单击漏洞名称可以查看相应漏洞的“漏洞详情”、“漏洞简介”、“修复建议”。
在“扫描项总览”区域,查看目标主机的扫描项信息,如图2所示。 图2 扫描项 选择“漏洞列表”页签,查看目标主机的漏洞信息,如图3所示。 图3 漏洞列表界面 如果您确认扫描出的漏洞不会对主机造成危害,您可以在目标漏洞所在行的“操作”列,单击“忽略”,忽略该漏洞。