检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1 升级为高级版配额 在“扫描配额包”栏,单击增加域名扫描配额包数量。 “扫描配额包”即配置的域名/IP地址个数,目前支持的范围为1-100。 “扫描配额包”栏的数量默认为专业版配额的数量。 “扫描配额包”可以选择大于或等于当前拥有的专业版配额,漏洞管理服务仅支持专业版配额全部升级,不支持专业版配额部分升级。
在左侧导航栏,选择“资产列表”,单击右上角的“升级规格”,进入升级专业版规格入口。 在升级规格界面设置配额,如图1所示。 图1 专业版配额扩容 在“扫描配额包”栏,单击增加域名扫描配额包数量。 “扫描配额包”即配置的域名/IP地址个数,目前支持的范围为1-100。 选择的“扫描配额包”必须大于当前拥有的域名配额。
修改“报告名称”,“报告名称”自动生成,可修改。选择“报告类型”。 单击“确定”,弹出前往报告中心下载报告的提示框。 单击“确定”,进入“报告中心”页面。 单击生成报告所在行的“下载”,可将报告下载到本地。 在目标主机所在行的“安全等级”列,单击“查看报告”,进入报告详情页面后,也支持生成报告。 主机扫描
创建监测任务时用户自定义的任务名称。 监测周期 监测任务开始执行的周期。 每天 每三天 每周 每月 监测资产 创建监测任务时填写的目标网址。 扫描模式 扫描模式分为“极速策略”、“标准策略”和“深度策略”,建议选择“深度策略”模式。 上一次扫描时间 最近一次扫描的时间。 最近一次扫描情况
需要在指定的时间内为漏洞管理服务续费。 漏洞管理服务在到期前续费成功,便可正常使用,且漏洞管理服务的资源使用不受影响。漏洞管理服务到期后的状态说明,请参见到期后影响。 续费操作仅适用于包年/包月计费模式,按需计费模式不需要续费,只需要保证账户余额充足即可。 续费相关的功能 包年/
“已完成” 任务已完成扫描。 “已停止” 任务扫描中单击了操作栏的“停止”。 “已失败” 任务扫描失败。 安全漏洞 成分分析扫描出的漏洞分布情况。 开始时间 成分分析开始的时间。 任务时长 成分分析扫描完成、失败或停止的所用时长。 操作 查看报告、停止、删除按钮。 在下拉框下拉选择任务状态,可根据任务状态筛选查看任务。
在“二进制成分分析”页面,可看到全部添加过的任务。 单击对应任务操作列的“报告”。 单击“任务名称”也可以进入下载报告页面。 图1 进入成分分析扫描报告入口 单击右上角的“生成PDF报告”或“生成Excel报告”。 图2 生成扫描报告 扫描报告生成完成后,单击右上角的“导出PDF”,可以下载报告。
知识。 终端节点 终端节点(Endpoint)即调用API的请求地址,不同服务不同区域的终端节点不同,您可以从地区和终端节点中查询服务的终端节点。 基本概念 账号 用户注册时的账号,账号对其所拥有的资源及云服务具有完全的访问权限,可以重置用户密码、分配用户权限等。由于账号是付费主
在“移动应用安全”页面,单击“添加任务”,在弹出的对话框中,单击“添加文件”区域选择本地的软件包,导入扫描对象,如图1所示。 图1 添加扫描任务 单击“确定”,开始扫描,请等待1小时左右,当任务状态显示“完成”,即可完成扫描。 单击“停止”,可停止正在执行的任务。 单击“查看进度”,可查看正在执行的任务进度。 删除任务
他侵害用户权益行为的使用情况。 安全漏洞 安全漏洞的风险描述和修复建议。 隐私合规 显示不规范隐私的详细数据分析,包括: 不规范隐私声明使用 不合理权限申请 违规使用用户个人信息 其他侵害用户权益行为 SDK信息 SDK相关信息及隐私权限。 基础组件 被扫描的软件包所有的组件信息
需要登录才能访问的页面,最终检测结果也不会包含需要登录才能访问的页面检测结果。) 隐私合规检测完成后,会自动断开手机投屏界面。 “完成”:任务已完成扫描。 “失败”:任务扫描失败。 “超时”:任务扫描超时。 安全漏洞 扫描结果的漏洞分布情况。 隐私合规 隐私合规的扫描结果。 开始时间
存在bar mitzvah attack漏洞,需要设置TLS配置。 登录Web应用防火墙控制台。 进入网站设置页面入口。 在目标网站所在行的“防护网站”列中,单击目标网站,进入网站基本信息页面。 在“TLS配置”所在行,单击修改TLS配置。 选择“TLS v1.2”和“加密套件2