检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测过程中,无法打开详情查看手机实时检测界面怎么解决? 手机检测界面仅在隐私合规检测阶段可查看,其他检测阶段不可见,通常在任务启动5分钟左右会进行隐私合规检测操作,此时才可以查看。 父主题: 移动应用安全类
主机互通性测试异常如何处理? 通过互通性测试可以测试待扫描的主机与扫描环境的连通性是否正常。 主机互通性测试不同异常提示的处理方法如下: 目标机或跳板机的SSH服务未开启,无法登录,请开启SSH服务。 目标机或跳板机的SSH服务连接超时,请确认网络是否可连通或是否有防火墙阻隔。
在目标主机的“操作”列,单击“更多 > 互通性”,即可进行测试。 相关操作 主机互通性测试异常如何处理? 父主题: 配置主机授权并测试互通性
配置主机授权并测试互通性 配置漏洞管理服务Linux主机授权 配置漏洞管理服务Windows主机授权 测试漏洞管理服务与主机互通性 父主题: 使用漏洞管理服务进行主机扫描
(如果用户选择“跳过”,移动应用安全服务无法检测需要登录才能访问的页面,最终检测结果也不会包含需要登录才能访问的页面检测结果。) 隐私合规检测完成后,会自动断开手机投屏界面。 “完成”:任务已完成扫描。 “失败”:任务扫描失败。 “超时”:任务扫描超时。
使用漏洞管理服务进行移动应用扫描 支持的服务版本 添加移动应用漏洞扫描任务 管理移动应用漏洞扫描任务 查看移动应用漏洞扫描任务和扫描详情 下载移动应用漏洞扫描报告
(如果用户选择“跳过”,移动应用安全服务无法检测需要登录才能访问的页面,最终检测结果也不会包含需要登录才能访问的页面检测结果。) 隐私合规检测完成后,会自动断开手机投屏界面。 “完成”:任务已完成扫描。 “失败”:任务扫描失败。 “超时”:任务扫描超时。
图4 应用组件信息 移动应用安全评测依据 图5 移动应用安全评测信息 父主题: 使用漏洞管理服务进行移动应用扫描
在左侧导航栏,单击“移动应用安全”。 在“移动应用安全”页面,可看到全部添加过的任务。 单击待删除任务后操作列的“更多 > 删除”,根据系统提示执行删除操作。 父主题: 使用漏洞管理服务进行移动应用扫描
121.36.13.144,124.70.109.117,139.9.114.20,119.3.176.1,121.37.207.185,116.205.135.49,110.41.36.44,139.9.57.171,139.9.1.44,121.37.200.40 父主题: 配置主机授权并测试互通性
图5 删除跳板机 父主题: 配置主机授权并测试互通性
父主题: 移动应用安全类
在模拟测试环境中部署待修复漏洞的相关补丁,从兼容性和安全性方面进行测试,并输出补丁漏洞修复测试报告,报告内容应包含补丁漏洞修复情况、漏洞修复的时长、补丁本身的兼容性、以及漏洞修复可能造成的影响。 进行漏洞修复时,最好2名以上人员在场,边操作边记录,防止出现误操作。
如果没有kms:cmk:decryptData权限,可参考IAM指导文档手动添加相应的权限再进行互通性测试。 父主题: 主机扫描类
测试环境下,200个页面的网站完成一次全量扫描耗时约1个小时,这里仅供参考,请以实际扫描时间为准。 另外扫描的过程中会向网站发送一定数量的检测请求,可能会导致网站的负载小幅度增大。 父主题: 网站扫描类
使用漏洞管理服务进行局域网主机扫描 约束限制 CodeArts Inspector服务通常对公网上可访问的主机进行漏洞扫描测试。
参照测试漏洞管理服务与主机互通性完成主机与扫描环境的连通性测试。 开启主机扫描(专业版/企业版) 登录管理控制台。 在左侧导航树中,单击,选择“服务列表 > 开发与运维 > 漏洞管理服务”,进入漏洞管理服务页面。 在左侧导航栏,选择“资产列表 > 主机”,进入主机列表入口。
移动应用安全 移动应用安全服务能快速扫描您的应用,并提供详细的检测报告,协助您快速定位修复问题。 全自动化测试 您只需上传Android、HarmonyOS应用文件提交扫描任务,即可输出详尽专业的测试报告。
在浏览器中访问Web应用,单击需要测试的界面。 回到BurpSuite,单击“Target”。 在“Site map”中选择Web应用对应的域名。 右键选择“save selected items”保存xml文件。
根据登录信息登录测试目标 主动爬虫爬取相关目标 发送攻击报文进行测试 根据响应内容判断漏洞存在 影响因素 结合漏洞管理服务工作机制,我们可以得出影响扫描结果的以下几个关键因素,这些因素在多次扫描中的差异,会最终导致多次扫描结果的不一致。