正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
针对部分检测问题,如签名安全检测告警,无具体问题文件显示。 漏洞特征信息,主要为安全漏洞所涉及的函数代码。 安全漏洞修复建议,结合上述代码信息确定具体告警位置,分析漏洞告警是否确认为安全漏洞。 父主题: 移动应用安全类
就可以进行漏洞扫描,节约运维成本。 更新漏洞库方式 手动更新漏洞库,更新不及时。 云端同步更新漏洞库,涵盖最新漏洞,可以及时检测用户的网站是否有最新爆发的漏洞威胁。 父主题: 产品咨询类
获取项目ID的接口为“GET https://iam.eu-west-0.myhuaweicloud.com/v3/projects”。 在请求消息头中增加“X-Auth-Token”,“X-Auth-Token”的取值为上一步获取的Token。 响应示例如下,其中projects下的“id”即为项目ID。
成分分析如何购买? 成分分析的资源包为什么购买失败了? 成分分析的开源漏洞文件路径如何查看? 成分分析的任务扫描失败怎么办? 如何查看用户组是否具有Tenant Administrator或VSS Administrator权限,及如何对用户组角色授权? 如何解决Roles with
权失败。 使用企业账号(主账号进行扫描)(推荐) 如果用户使用的是主账号扫描还是提示委托失败,可能是因为委托数量到达了上限。 查询委托数量是否达到上限: 将鼠标移动至用户名,单击“统一身份认证”,如图1所示,进入“用户”页面。 图1 统一身份认证 单击“委托”,进入“委托”页面查
信息泄露风险:检测包中信息泄露风险,如IP泄露、硬编码密钥、弱口令、 GIT/SVN仓泄露等风险。 安全编译选项:支持检测包中二进制文件编译过程中相关选项是否存在风险。 图1 风险项 父主题: 二进制成分分析类
漏洞管理服务支持扫描哪些漏洞? 如何查看漏洞修复建议? 漏洞管理服务可以跨区域使用吗? 漏洞管理服务支持跨云扫描吗? 漏洞管理服务支持多个账号共享使用吗? 单次扫描是否提供扫描报告和修复建议? 漏洞管理服务可以对网站文字和图片改变进行检测吗? 使用漏洞管理服务前需要备份数据吗? 漏洞管理服务如何判定SQL注入风险?
扫描次数:每日5次),扫描内容如下: Web常规漏洞扫描(包括XSS、SQL注入等30多种常见漏洞)。 端口扫描。 在扫描配置界面开启“是否将本次扫描升级为专业版规格(¥99.00/次)”时,则可按专业版进行Web漏洞扫描,扫描内容如下: Web常规漏洞扫描(包括XSS、SQL注入等30多种常见漏洞)。
添加扫描对象 支持上传hap、apk类型的文件。 若用户未购买套餐包添加任务时提示扣费,已购买套餐包的用户即可可以直接创建任务,无需单次扣费。 “是否将本次扫描升级为正式版本规格”默认关闭。如果打开,表示将本次扫描升级为正式版本规格。 单击“确定”,开始扫描,请等待1小时左右,当任务状态显示“完成”,即可完成扫描。
域名个数)/IP(不限制端口个数)。 主机漏扫:不限制IP地址个数。 说明: 当默认的扫描配额不能满足您的需求时,您可以通过购买扫描配额包增加扫描配额(一个扫描配额包中包含一个一级域名扫描配额)。 无限制 高 默认Web漏扫最大并发为10个域名。 默认主机漏扫最大并发为20个IP。
如果是因为开启了主机安全防护软件导致主机不能访问,则区分如下两种情况: 如果未使用主机安全防护软件的“SSH登录IP白名单”功能,则请参考如何手动解除误拦截IP?,先检查IP是否被拦截,若已被拦截需要解除误拦截IP再重新进行主机扫描。若没有被拦截则请联系华为云技术支持工程师处理。 该操作仅指导购买并开启了华为云企业主机安全(HSS)的客户。
在欧洲地区有业务的用户,可以选择“欧洲-巴黎”区域。 资源的价格 不同区域的资源价格可能有差异,请参见华为云服务价格详情。 如何选择可用区? 是否将资源放在同一可用区内,主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力,建议您将资源部署在同一区域的不同可用区内。
HTTP请求头常见的如:带有Token或Session字样。 -- “网站登录验证” 验证登录网址 登录成功后才能访问的网址,便于漏洞管理服务快速判断您的登录信息是否有效。 https://console.example.com/ 单击“确认”,网站登录信息设置成功。 父主题: 网站漏洞扫描
设置cookie登录方式 在“验证登录网址”文本框中输入用于验证登录的网址。 输入登录成功后才能访问的网址,便于漏洞管理服务快速判断您的登录信息是否有效。 单击“确认”,完成网站登录设置。 步骤3:创建扫描任务 创建扫描任务时,请您保持网站的登录状态,以免cookie失效。 在该域名所在行的“操作”列,单击“扫描”。
Check whether there are running jobs for the domain name. 删除域名失败 请检查该域名下是否有任务正在运行 418 VSS.00006018 The domain name already exists. 域名已存在 请检查域名 418
您可以根据实际情况开启需要扫描的检测项。 设置完成后,单击“确认”。 了解详细步骤请参考创建扫描任务。 如果您目前为基础版,只是需要享受单次专业版扫描服务,请打开“是否将本次扫描升级为专业版规格”开关。 查看扫描结果 在目标网站所在行的“安全等级”列,单击“查看报告”,进入扫描结果界面。 图6 查看报告