检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
漏洞管理服务支持扫描SQL注入吗？ 漏洞管理服务支持扫描前端漏洞（SQL注入、XSS、CSRF、URL跳转等）。 父主题： 产品咨询类
漏洞管理服务提供的扫描报告加盖华为公章吗？ 漏洞管理服务提供的漏洞扫描报告不可以加盖华为公章。 父主题： 报告类
漏洞管理服务可以扫描域名下的项目吗？ 漏洞管理服务采用网页爬虫的方式全面深入地爬取网站url，然后针对爬取出来的页面模拟黑客进行试探攻击，帮助您发现网站潜在的安全隐患。如果域名下的项目没有被漏洞管理服务爬取出来，则该项目不会被漏洞管理服务扫描到。您可以通过网站扫描详情，查看域名下的项目是否被漏洞管理服务扫描到。
缺省值：false 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token，通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 最小长度：1 最大长度：102400 表4 请求Body参数
缺省值：5 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token，通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 最小长度：1 最大长度：102400 响应参数 状态码：
漏洞管理服务可以跨区域使用吗？ 漏洞管理服务是全局服务，不区分区域（Region），因此可以跨区域使用。 父主题： 产品咨询类
漏洞管理服务可以免费使用吗？ 漏洞管理服务提供了基础版、专业版、高级版和企业版四种服务版本。其中，基础版配额内的服务免费，部分功能按需计费；专业版、高级版和企业版需要收费。 基础版配额内提供的网站漏洞管理服务（域名个数：5个，扫描次数：每日5次）是免费的。 父主题： 产品咨询类
漏洞管理服务支持web_CMS漏洞吗？ 漏洞管理服务暂不支持web_CMS漏洞扫描功能。 父主题： 网站扫描类
漏洞扫描时会影响现有运行服务吗？ 漏洞扫描是无侵入式的服务，不会对现有运行的服务产生影响。 父主题： 产品咨询类
退订重购漏洞管理服务后，是否需要重新配置域名信息？ 不需要。 版本的变化（购买、变更、退订等）不会修改或删除已配置的域名信息，因此，不需要重新配置。 父主题： 计费FAQ
漏洞管理服务如何判定SQL注入风险？ 对于存在运算或判断等表达式的请求，当扫描结果与原请求相似度大于90%时，漏洞管理服务就会判定存在SQL注入风险。 父主题： 产品咨询类
购买专业版漏洞管理服务的注意事项？ 如果您在购买专业版之前使用过免费体验版（即基础版）进行扫描，在购买专业版时，“扫描配额包”的选择必须等于或者大于当前资产列表已添加的网站个数。 如果当前资产列表的某个基础版域名，您不想升级为专业版为其付费，请您在购买专业版之前对其进行删除。 如
使用漏洞管理服务前需要备份数据吗？ 使用漏洞管理服务前不需要备份数据。 漏洞管理服务是无侵入式的服务，所以不需要备份数据。 父主题： 产品咨询类
漏洞管理服务的漏洞库是基于什么的？ 主机扫描的漏洞库信息主要基于操作系统厂商公开发布的安全公告，二进制扫描的漏洞库主要是基于NVD漏洞库。 父主题： 产品咨询类
购买专业版漏洞管理服务的注意事项有哪些？ 如果您在购买专业版之前使用过免费体验版（即基础版）进行扫描，在购买专业版时，“扫描配额包”的选择必须等于或者大于当前资产列表已添加的网站个数。 如果当前资产列表的某个基础版域名，您不想升级为专业版为其付费，请您在购买专业版之前对其进行删除。
漏洞管理服务能修复扫描出来的漏洞吗？ 漏洞管理服务不能修复扫描出来的漏洞。 漏洞管理服务是一款漏洞扫描工具，能为您发现您的资产存在的漏洞，不能进行资产漏洞修复，但漏洞管理服务会为您提供详细的扫描结果以及修复建议，请您自行选择修复方法进行修复。 父主题： 产品咨询类
漏洞管理服务支持哪些操作系统的主机扫描？ 漏洞管理服务支持扫描的主机操作系统版本如下： 支持的Linux操作系统版本，如表1所示。 支持的Windows操作系统版本，如表2所示。 表1 Linux操作系统版本 分类 支持的OS类型 EulerOS EulerOS 2.2，2.3，2
API概览 通过使用漏洞管理服务提供的接口，您可以完整的使用漏洞管理服务的所有功能。 类型 说明 网站域名管理 网站域名相关接口，包含创建域名、获取域名、删除域名，以及更新或获取域名配置。 网站任务管理 网站任务相关接口，包含创建扫描任务并启动、获取扫描任务详情、取消或重启扫描任务和获取域名的历史扫描任务。
上面例子中就是实际使用的是低版本的存在大量CVE漏洞的kernel，因此使用漏洞管理服务扫描仍会报kernel存在CVE-2020-0465等漏洞。 此案例对于使用了CentOS、EulerOS、Red Hat、SUSE的用户均适用。 此外还有某些情况下，用户使用的yum源并不是操作系统官方最新的源，也即yum
续费概述 续费简介 包年/包月漏洞管理服务到期后会影响漏洞管理服务正常运行。如果您想继续使用，需要在指定的时间内为漏洞管理服务续费。 漏洞管理服务在到期前续费成功，便可正常使用，且漏洞管理服务的资源使用不受影响。漏洞管理服务到期后的状态说明，请参见到期后影响。 续费操作仅适用于包
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
