检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
移动应用安全类 漏洞管理服务支持哪些安全漏洞检测? 隐私合规检测支持哪些场景? 任务状态显示失败如何处理? 扫描的安全漏洞告警如何分析定位? 扫描的隐私合规问题如何分析定位? 任务部分检测项有数值,但任务状态显示失败? 安全漏洞报告中问题文件或者漏洞特征信息为空? 任务扫描超1小时仍然未结束
网站报告管理 获取网站扫描结果 获取网站端口扫描结果 获取网站业务风险扫描结果 更新网站漏洞的误报状态 获取网站扫描报告状态 生成网站扫描报告 下载网站扫描报告 父主题: API
主机组管理 获取主机组列表 批量创建主机组 删除主机组 父主题: API
网站任务管理 创建网站扫描任务并启动 获取网站扫描任务详情 取消或重启网站扫描任务 获取网站的历史扫描任务 父主题: API
配置主机授权并测试互通性 配置漏洞管理服务Linux主机授权 配置漏洞管理服务Windows主机授权 测试漏洞管理服务与主机互通性 父主题: 使用漏洞管理服务进行主机扫描
实践案例指引 表1 服务最佳实践指引 实践 描述 使用漏洞管理服务扫描具有多种访问校验的网站 本实践主要介绍了如何扫描具有复杂访问机制的网站漏洞。 手动探索文件录制指导 本实践提供了手动探索文件录制指导。 使用漏洞管理服务进行局域网主机扫描 本实践介绍了如何使用使用CodeArts
网站扫描类 使用“一键认证”有什么要求? 如何快速发现网站漏洞? 网站登录需要动态验证码,可以使用漏洞管理服务的自动登录功能吗? 为什么扫描任务自动登录失败了? 创建网站扫描任务或重启任务不成功时如何处理? 网站漏洞扫描一次需要多久? 为什么任务扫描中途就自动取消了? 如何设置定时扫描
计费类 漏洞管理服务如何收费? 如何为漏洞管理服务续费? 如何退订漏洞管理服务? 购买专业版漏洞管理服务的注意事项? 如何减少漏洞管理服务配额?
报告类 如何下载网站扫描报告? 漏洞扫描报告模板包括哪些内容? 如何实现漏洞扫描报告中不展示基线检查结果? 漏洞管理服务提供的扫描报告加盖华为公章吗? 为什么不能进行通知设置? 漏洞管理服务支持查看并下载英文报告吗?
产品咨询类 什么是区域和可用区? 漏洞管理服务的扫描IP有哪些? 漏洞管理服务可以免费使用吗? 扫描任务有哪些状态? 漏洞管理服务到期后还能继续使用吗? 扫描任务的得分是如何计算的? 按需计费扫描失败怎么办? 为什么购买漏洞管理服务失败了? 漏洞管理服务能修复扫描出来的漏洞吗? 漏洞管理服务和传统的漏洞扫描器有什么区别
创建网站漏洞扫描任务 操作场景 该任务指导用户通过漏洞管理服务创建扫描任务。如果您当前的服务版本已经为专业版,不会提示升级。 基础版支持常见漏洞检测、端口扫描。 专业版支持常见漏洞检测、端口扫描、弱密码扫描。 高级版支持常见漏洞检测、端口扫描、弱密码扫描。 企业版支持常见网站漏洞扫描
生成并下载网站漏洞扫描报告 操作场景 当网站扫描任务成功完成后,您可以下载任务报告,报告目前支持PDF格式和Excel格式。 前提条件 已成功完成网站扫描任务,即目标网站的“扫描状态”为“已完成”。 扫描报告仅支持专业版及以上版本扫描任务下载,请升级到专业版及以上版本体验。 操作步骤
查看移动应用漏洞扫描任务和扫描详情 该任务指导用户通过漏洞管理服务查看移动应用安全扫描任务和扫描结果。 前提条件 已获取管理控制台的登录账号与密码。 已执行扫描任务。 查看任务 登录管理控制台。 在左侧导航树中,单击,选择“服务列表 > 开发与运维 > 漏洞管理服务”,进入漏洞管理服务页面
API概览 通过使用漏洞管理服务提供的接口,您可以完整的使用漏洞管理服务的所有功能。 类型 说明 网站域名管理 网站域名相关接口,包含创建域名、获取域名、删除域名,以及更新或获取域名配置。 网站任务管理 网站任务相关接口,包含创建扫描任务并启动、获取扫描任务详情、取消或重启扫描任务和获取域名的历史扫描任务
产品优势 扫描全面 涵盖多种类型资产扫描,支持云内外网站、主机漏洞和移动应用安全,智能关联各资产,自动发现资产指纹信息,避免扫描盲区。 简单易用 配置简单,一键全网扫描。可自定义扫描事件,分类管理资产安全,让运维工作更简单,风险状况更清晰了然。 高效准确 采用Web2.0智能爬虫技术
入门实践 当您完成了添加网站和认证域名认证的基本操作后,可以根据自身的业务需求使用漏洞管理服务提供的一系列常用实践。 表1 常用最佳实践 实践 描述 扫描网站信息 扫描具有复杂访问机制的网站漏洞 如果您的网站“www.example.com”除了需要账号密码登录,还有其他的访问机制
费用账单 您可以在“费用中心 > 账单管理”查看资源的费用账单,以了解该资源在某个时间段的使用量和计费信息。 账单上报周期 包年/包月计费模式的资源完成支付后,会实时上报一条账单到计费系统进行结算。 查看指定订单账单 登录管理控制台。 在页面上方选择“费用 > 费用账单”,进入“账单概览
停止计费 包年/包月资源 对于包年/包月计费模式的资源,例如包年/包月的漏洞管理服务、包年/包月的云硬盘等,用户在购买时会一次性付费,服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月漏洞管理服务,您可以执行退订操作。漏洞管理服务套餐支持退订。系统将根据资源是否属于五天无理由退订
计费说明 本小节主要介绍漏洞管理服务的计费说明,包括计费项、计费模式、续费等。详细信息请参考产品价格详情。 计费项 漏洞管理服务根据您的服务版本,扫描配额包的个数和购买时长计费。 表1 计费项信息 计费项目 计费说明 服务版本(必选) 按购买的服务版本(基础版、专业版、高级版或企业版