检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测过程中，无法打开详情查看手机实时检测界面怎么解决？ 手机检测界面仅在隐私合规检测阶段可查看，其他检测阶段不可见，通常在任务启动5分钟左右会进行隐私合规检测操作，此时才可以查看。 父主题： 移动应用安全类
通知设置功能暂时下线整改，不可用。功能下线后，您将不能再进行通知设置。 已经设置通知的用户可以正常接收漏洞管理服务发送的通知消息。若您需要更改接收通知的手机号，请提交工单，由华为云技术支持工程师进行更改。 父主题： 报告类
任务扫描超1小时仍然未结束？ 哪些场景下检测结果可能会存在漏报？ 如何在应用检测过程中输入用户凭证登录应用？ 检测过程中，无法打开详情查看手机实时检测界面怎么解决？ 隐私声明URL地址、个人信息第三方共享目录URL地址如何获取？
网站扫描是否可以加/web访问？ 可以。创建扫描任务页面，填写目标网址时可以加上网页路径。 例如：目标网址是“https://www.example.com”，扫描的网址加上具体的网页路径后“https://www.example.com/login.php”。 父主题： 网站扫描类
漏洞管理服务”，进入漏洞管理服务页面。 在左侧导航栏，单击“移动应用安全”。 在“移动应用安全”页面，单击“添加任务”，在弹出的对话框中，单击“添加文件”区域选择本地的软件包，导入扫描对象，如图1所示。 图1 添加扫描任务 单击“确定”，开始扫描，请等待1小时左右，当任务状态显示“完成”，即可完成扫描。
“排队中”：上传扫描对象后开始等待扫描。 “分析中”：任务正在进行扫描。 当任务处于“分析中”状态大约5分钟时，可以单击任务状态进入检测详情界面。 详情界面左侧实时显示应用运行过程。 当出现登录界面时，暂停运行，此时支持用户操作手机界面输入登录凭证，输入完成后可单击右侧“完成”继续自动化检测。如果用户选择“跳
使用漏洞管理服务进行移动应用扫描 支持的服务版本 添加移动应用漏洞扫描任务 管理移动应用漏洞扫描任务 查看移动应用漏洞扫描任务和扫描详情 下载移动应用漏洞扫描报告
漏洞管理服务”，进入漏洞管理服务页面。 在左侧导航栏，单击“移动应用安全”。 在“移动应用安全”页面，可看到全部添加过的任务。 单击对应任务操作列的“更多 > 导出报告”。 报告生成后，即可在本地打开查看。 移动应用安全扫描报告模板说明 下载扫描报告后，您可以根据扫描结果，对漏洞进行修复，报告模板主要内容说
主机IP被当成不信任IP被主机安全服务拦截，请参见解除拦截受信任的IP解除主机IP封禁，并参见配置SSH登录IP白名单将您的主机IP配置为白名单。 使用了NAT绑定主机进行扫描，建议您使用跳板机以及绑定公网的扫描方式进行主机扫描，具体操作请参见如何配置跳板机进行内网扫描？。 主机IP被加入了CFW
覆盖应用及使用SDK的隐私合规检测，包括但不限于：不规范隐私声明使用、违规使用用户个人信息、不给权限不让用、过度索取权限、强制用户使用定向推送、误导下载APP。 父主题： 移动应用安全类
漏洞管理服务”，进入漏洞管理服务页面。 在左侧导航栏，单击“移动应用安全”。 在“移动应用安全”页面，查看移动应用安全任务列表，相关参数说明如表1所示。 图1 移动应用安全任务列表 表1 移动应用安全任务列表参数说明 参数 参数说明 文件名 扫描文件名称。 应用包名 应用包名称。 应用类型 应用类型为安卓、鸿蒙或APP。
可单击状态列的“分析中”链接打开详情窗口，应用动态运行界面会投屏至网页端。 当应用出现登录界面时，界面自动停止运行，此时用户可通过本地键盘输入登录凭证，完成登录操作。 父主题： 移动应用安全类
任务扫描超1小时仍然未结束？ 根据样本统计，单任务平均扫描耗时约1小时，扫描时长跟以下几个因素有关： 文件大小，文件越大扫描越耗时。 代码量，代码量越多扫描越耗时。 代码复杂程度，因为业务、代码实现的原因导致代码实现相对较复杂，调用链长，这些都会导致扫描耗时增加。 故部分应用扫描
方SDK隐私申明中定位问题点。 相应政策规范：该项告警违反的哪些规范条目，在扫描报告中详细列举，用户可以针对性的进行分析整改。 父主题： 移动应用安全类
是一种嵌入在硬件设备中的软件。 NVD National Vulnerability Database国家安全漏洞库。 CNVD China National Vulnerability Database国家信息安全漏洞共享平台。 CNNVD China National Vulnerability
扫描的安全漏洞告警如何分析定位? 针对移动扫描的安全漏洞，如何通过报告提供的信息进行分析、定位、修复？检测结果提供了如下信息： 图1 扫描报告 报告提供了问题代码信息，包括文件名及其路径，可以通过该信息快速定位到问题文件。 针对部分检测问题，如签名安全检测告警，无具体问题文件显示。
配置一个及以上网站地址。 网站地址格式为：http://域名或IP地址、https://域名或IP地址。多个网站地址使用换行分开。 单击“添加网站”。“网站名称”和“域名信息”根据“网站地址”自动生成。 添加网站信息成功后，支持编辑和删除网站信息。 （可选）如果您在添加网站时，提示“
行扫描即可。 其它原因导致任务失败 多次重复创建任务后扫描任务仍然失败，可联系 失败任务不会产生扣费，可重新创建任务进行扫描。 父主题： 移动应用安全类
鸿蒙应用及服务支持七大类安全漏洞检测：权限安全、网络安全、签名证书安全、公共事件安全、Ability安全、存储安全、加密安全。 父主题： 移动应用安全类
支持的服务版本 移动应用安全扫描仅支持基础版和专业版，详细内容请参见表1。 表1 版本说明 服务版本 支持的计费方式 说明 基础版 免费 基础版主要为用户提供体验机会，仅支持安全漏洞扫描。基础版同样提供在线报告查看功能，查看内容仅限安全漏洞项，不包括隐私合规项。每个用户默认拥有5次基础版额度，扫描失败不扣费。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
