检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用漏洞管理服务进行网站漏洞扫描 添加待漏洞扫描的网站 配置网站登录信息 创建网站漏洞扫描任务 查看网站漏洞扫描详情 生成并下载网站漏洞扫描报告 删除网站
使用漏洞管理服务进行移动应用扫描 支持的服务版本 添加移动应用漏洞扫描任务 管理移动应用漏洞扫描任务 查看移动应用漏洞扫描任务和扫描详情 下载移动应用漏洞扫描报告
您可以在购买漏洞管理服务页面开通自动续费。 在续费管理页面开通自动续费 登录管理控制台。 在页面上方选择“费用 > 续费管理”进入“续费管理”页面。 自定义查询条件。 可在“自动续费项”页签查询已经开通自动续费的资源。 可对“手动续费项”、“到期转按需项”、“到期不续费项”页签的资源开通自动续费。 为包年/包月资源开通自动续费。
任务ID 最小长度:32 最大长度:50 offset 否 Integer 分页查询,偏移量,表示从此偏移量开始查询 最小值:0 最大值:10000 缺省值:0 limit 否 Integer 分页查询,每页显示的条目数量 最小值:1 最大值:10000 缺省值:5 请求参数 表3
invalid manual skip offset 否 Integer 分页查询,偏移量,表示从此偏移量开始查询 最小值:0 最大值:10000 缺省值:0 limit 否 Integer 分页查询,每页显示的条目数量 最小值:1 最大值:10000 缺省值:5 请求参数 表3
如果用户使用的是主账号扫描还是提示委托失败,可能是因为委托数量到达了上限。 查询委托数量是否达到上限: 将鼠标移动至用户名,单击“统一身份认证”,如图1所示,进入“用户”页面。 图1 统一身份认证 单击“委托”,进入“委托”页面查看委托数量,如图2所示,最多可委托10个。 图2 委托数量 父主题:
主机组id 最小长度:1 最大长度:64 offset 否 Integer 分页查询,偏移量,表示从此偏移量开始查询 最小值:0 最大值:10000 缺省值:0 limit 否 Integer 分页查询,每页显示的条目数量 最小值:1 最大值:100 缺省值:5 请求参数 表3 请求Header参数
任务ID 最小长度:32 最大长度:50 offset 否 Integer 分页查询,偏移量,表示从此偏移量开始查询 最小值:0 最大值:10000 缺省值:0 limit 否 Integer 分页查询,每页显示的条目数量 最小值:1 最大值:10000 缺省值:5 请求参数 表3
因导致其中某个阶段出现异常的时候任务会中止。这时候已经有了一部分检测结果,但为了保证整体任务检测完整性,我们会判定当前任务失败,且报告不可查看,扫描失败的任务不扣费。 父主题: 移动应用安全类
的网站URL,直接在新界面的“网站地址”处填写即可。 图1 填写网站地址 历史任务处理。 对于已存在的历史任务,有两种方式进行扫描。 在“查看报告”界面,单击“重新扫描”,对上一次扫描的网站重新进行扫描。 图2 重新扫描历史任务 通过“新建网站”资产,指定具体网站URL。 假如历
若没有cookie,请在“Header登录”中,通过添加自定义Header的方式进行登录扫描。 有关获取登录网站的cookie值的详细操作,请参见如何获取网站cookie值? domain_tag Header登录 自定义Header 配置HTTP请求头部。最多可添加5个自定义HTTP请求头。
批量删除:勾选多个网站后,单击列表左上方的“批量删除”, 在弹出的确认对话框中,单击“确认”。 在页面右上角弹出“域名删除成功”,则说明网站删除成功。 相关操作 如何修改漏洞管理服务已添加的域名? 为什么域名认证失败? 已添加的域名是否可以删除? 父主题: 使用漏洞管理服务进行网站漏洞扫描
包括手动续费和自动续费两种方式,您可以根据需求选择。了解更多关于续费的信息,请参见续费概述。 费用账单 您可以在“费用中心 > 账单管理”查看与漏洞管理服务相关的流水和明细账单,以便了解您的消费情况。如需了解具体操作步骤,请参见费用账单。 欠费 在使用漏洞管理服务时,当账户的可用
按需资源不会立即停止服务,资源进入宽限期。您需支付按需资源在宽限期内产生的费用,相关费用可在管理控制台 > 费用中心 > 总览“欠费金额”查看,华为云将在您充值时自动扣取欠费金额。 如果您在宽限期内仍未支付欠款,那么就会进入保留期,资源状态变为“已冻结”,您将无法对处于保留期的按需计费资源执行任何操作。
指南》。 与云审计服务的关系 云审计服务(Cloud Trace Service,CTS)记录了漏洞管理服务相关的操作事件,方便用户日后的查询、审计和回溯,具体请参见《云审计服务用户指南》。云审计服务支持的漏洞管理服务操作列表如表1所示。 表1 云审计服务支持的漏洞管理服务操作列表
务相关概念与知识。 终端节点 终端节点(Endpoint)即调用API的请求地址,不同服务不同区域的终端节点不同,您可以从地区和终端节点中查询服务的终端节点。 基本概念 账号 用户注册时的账号,账号对其所拥有的资源及云服务具有完全的访问权限,可以重置用户密码、分配用户权限等。由于
参见续费管理。 到期与欠费 包周期资源开通成功后,如果没有按时续费,公有云平台会提供一定的保留期,详细信息请参见“保留期”。 欠费后,可以查看欠费详情。为防止相关资源不被停止或者释放,请及时进行充值,账号将进入欠费状态,需要在约定时间内支付欠款,详细操作请参考欠费还款。 FAQ
请检查任务信息 418 VSS.00003100 The vulnerability does not exist. 漏洞不存在或者没有权限查看 请检查漏洞ID 418 VSS.00006001 No domain information found. 找不到域名信息 请检查域名信息
删除”。 批量删除:勾选多个主机后,单击“批量操作 > 删除”。 在弹出的对话框中,单击“确定”。 相关操作 为什么主机添加成功后不能在主机列表中查找到? 主机扫描支持哪些区域? 父主题: 使用漏洞管理服务进行主机扫描