检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SaaS类商品安全漏洞扫描操作指导及安全规范 安全漏洞扫描操作指导 发布SaaS类商品如涉及为用户提供网站服务（包括业务前台，管理后台portal等），您需确保您的应用不存在恶意内容，高危漏洞等。请您先对应用完成安全漏洞扫描自测试，具体操作流程如下。 操作步骤 进入卖家中心页面。
中不包含常见的web漏洞：如XSS、SQL注入、CSRF、XXE注入、OS注入、跨目录访问、文件上传漏洞、敏感信息泄露、URL重定向泄露、TLS配置缺陷、网页木马等，如检测结果中包含一个高危漏洞，则扫描结果为不通过，请整改后再发布上架。 安全扫描支持扫描的漏洞请参见：安全扫描支持扫描哪些漏洞？
ame”。 安全漏洞扫描 商品发布时，下拉框选择网站漏洞扫描结果为空，或安全漏洞扫描结果时未通过；请在“卖家中心>应用工具>安全漏洞扫描“，请重新完成安全漏洞扫描，关联的安全漏洞扫描结果需为通过。 安全漏洞扫描操作指导及安全规范可参考《SaaS类商品安全漏洞扫描操作指导及安全规范》。
镜像安全扫描标准 商家应对镜像中出现的安全漏洞及其造成的后果负责，具体标准如下： 安全属性 标准说明 病毒扫描 镜像不能包含病毒、木马、恶意程序。 主机漏洞扫描 镜像文件不能包含CVSS评分≥7.0的高风险级别的漏洞。 操作系统的预置账号和密码，预置密钥扫描 镜像文件的操作系统禁
外。 安全加固 商品正式发布前，应使用漏洞扫描工具进行漏洞扫描测试，CVSS评分≥7.0的高风险级别的漏洞必须得到解决或有效规避。 应用安全 对于每一个需要授权访问的请求都必须核实用户是否被授权执行这个操作，仅允许在服务端进行最终的认证处理。 Web应用程序的会话标识必须具备随机性；身份验证成功后，必须更换会话标识。
所有能对系统进行管理的人机接口以及可通过公网访问的机机接口必须有接入认证机制，标准协议没有认证机制的除外。 安全加固 商品正式发布前，应使用漏洞扫描工具进行漏洞扫描测试，CVSS评分≥7.0的高风险级别的漏洞必须得到解决或有效规避。 应用安全 对于每一个需要授权访问的请求都必须核实用户是否被授权执行这个操作，仅允许在服务端进行最终的认证处理。
所有能对系统进行管理的人机接口以及可通过公网访问的机机接口必须有接入认证机制，标准协议没有认证机制的除外。 安全加固 商品正式发布前，应使用漏洞扫描工具进行漏洞扫描测试，CVSS评分≥7.0的高风险级别的漏洞必须得到解决或有效规避。 应用安全 对于每一个需要授权访问的请求都必须核实用户是否被授权执行这个操作，仅允许在服务端进行最终的认证处理。
在卖家中心填入SaaS网站地址，自动触发WEB漏洞扫描 1、上传软件包至海顿平台，执行病毒扫描、HSS基线规则扫描、二进制扫描、WEB漏洞扫描。 2、提供手工测试用例的结果。 1、卖家中心的SAAS安全扫描界面自动触发WEB漏洞扫描+安全自检。 2、联营认证的海顿测试中，无需再执行安全测试。
S等）对应的授权许可作为商品，包括商业操作系统、数据库中间件、应用软件等license。 硬件类 硬件类商品是指将商家提供的华为云云商店解决方案相关的硬件设备作为商品，包括如IoT开发模组、接入终端等硬件设备。 AI资产类 AI资产类商品是指商家基于ModelArts等AI平台或
商家提交应用资产发布申请后，云商店会对资产中的软件包进行自动化安全扫描，扫描内容如下： 检测项 具体要求 病毒扫描 软件包不能包含病毒、木马、恶意程序 软件包漏洞扫描 软件包不能包含CVSS评分≥7.0的高风险级别的漏洞。 新增资产操作步骤 登录已成功入驻云商店的华为云帐号，进入卖家中心页面。
力于为用户提供优质、便捷的基于云计算、大数据业务的软件、服务和解决方案，满足华为云用户快速上云和快速开展业务的诉求。 华为云云商店云聚伙伴，云商店生态的参与者主要有六类，包括用户、技术伙伴、服务伙伴、开发者、解决方案伙伴和客户服务商。 云商店商业模式 商品类型 说明 开票主体 通用商品
华为云云商店是值得信赖的软件及服务交易交付平台。在云服务的生态系统中，云商店与合作伙伴致力于为用户提供优质、便捷的基于云计算、大数据业务的软件、服务和解决方案，满足华为云用户快速上云和快速开展业务的诉求。 华为云云商店能给伙伴什么？ 面向伙伴，云商店提供了商品分发、变现的全旅程赋能与支持，通过
点击“立即加入”，按照入驻申请填写说明要求填写商家入驻相关信息。 请确保客服邮箱在24小时内有响应，如遇到问题未得到及时响应处理，云商店将对商品进行下架处理。 确认信息无误后，阅读并勾选“华为云云商店通用商品商家合作协议”，单击“提交”。 提交成功后，华为云云商店将在3个工作日内
” 敏感信息加密算法 如请求消息中需传递隐私字段，请根据实际情况选择敏感信息加密算法。 安全扫描 如所发布的商品涉及安全漏洞扫描，则选择所关联的安全漏洞扫描结果；如商品不涉及安全漏洞扫描，则在“异常原因反馈”处填写反馈描述。 是否涉及服务监管 如发布的SaaS商品涉及服务监管，请
所有能对系统进行管理的人机接口以及可通过公网访问的机机接口必须有接入认证机制，标准协议没有认证机制的除外。 安全加固 商品正式发布前，应使用漏洞扫描工具进行漏洞扫描测试，CVSS评分≥7.0的高风险级别的漏洞必须得到解决或有效规避。 应用安全 对于每一个需要授权访问的请求都必须核实用户是否被授权执行这个操作，仅允许在服务端进行最终的认证处理。
件和服务来发布商品和运行自己的业务。 华为云云商店在云服务的生态系统中，整合了上游的应用服务，与合作伙伴一起为用户提供更优质和便捷的应用解决方案，从而促使行业生态链健康成长。 对应用商品有需求的用户在云商店通过一键开通的简单操作，就能获得一套云主机资源和已经部署好的应用软件。系统
关闭工单 如与客户沟通后，工单处理人已为客户解决问题或给出解决方案或客户反馈问题已解决，则工单处理人可以进行关闭工单操作。 操作步骤 在工单详情页面，单击右上角的“确认解决”。 在系统弹出的页面中，填写“出现原因”和“解决方案”，单击“确认”。 工单状态变为"待确认结果"，系统将通知客户，确认是否已解决问题。
申请入驻云商店，成为商家。 云商店运营人员审核公司的资质信息。 准备生产接口服务器，根据本接入指南开发生产接口。 在卖家中心调试生产接口。 在卖家中心完成安全漏洞扫描。 在卖家中心申请发布SaaS商品。 云商店运营人员审批通过后产品发布成功。 在卖家中心自助管理生产接口通知消息。 2024年4月27日
云商店运营人员审核公司的资质信息。 准备生产接口服务器，根据本接入指南开发生产接口。 在卖家中心调试生产接口，参考接口调试。 在卖家中心完成安全漏洞扫描。 在卖家中心创建应用凭证，参考应用凭证申请。 在卖家中心申请测试账号。 SDK账密或WEB场景的界面登录。 验证登录成功。 加入联营计划，成为联营商家。
建议选择通用计算型或通用计算增强型规格。 目前华为云云商店支持基于华为云提供的公共镜像制作系统盘镜像发布到云商店，建议制作私有镜像的云服务器选择以下区域，制作完成后可复制到其他区域。 区域 RegionCode 备注 新加坡 AP-Singapore 推荐使用 为确保后续安全扫描通过，商
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
