检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测过程中，无法打开详情查看手机实时检测界面怎么解决？ 手机检测界面仅在隐私合规检测阶段可查看，其他检测阶段不可见，通常在任务启动5分钟左右会进行隐私合规检测操作，此时才可以查看。 父主题： 移动应用安全类
通知设置功能暂时下线整改，不可用。功能下线后，您将不能再进行通知设置。 已经设置通知的用户可以正常接收漏洞管理服务发送的通知消息。若您需要更改接收通知的手机号，请提交工单，由华为云技术支持工程师进行更改。 父主题： 报告类
移动应用安全类 漏洞管理服务支持哪些安全漏洞检测？ 隐私合规检测支持哪些场景？ 任务状态显示失败如何处理？ 扫描的安全漏洞告警如何分析定位? 扫描的隐私合规问题如何分析定位？ 任务部分检测项有数值，但任务状态显示失败？ 安全漏洞报告中问题文件或者漏洞特征信息为空? 任务扫描超1小时仍然未结束？
如何获取？ 打开App时会弹出隐私声明对话框，对话框里包含了隐私声明以及第三方SDK隐私声明的链接，可以单击链接获取详细地址。 父主题： 移动应用安全类
覆盖应用及使用SDK的隐私合规检测，包括但不限于：不规范隐私声明使用、违规使用用户个人信息、不给权限不让用、过度索取权限、强制用户使用定向推送、误导下载APP。 父主题： 移动应用安全类
支持的服务版本 移动应用安全扫描仅支持基础版和专业版，详细内容请参见表1。 表1 版本说明 服务版本 支持的计费方式 说明 基础版 免费 基础版主要为用户提供体验机会，仅支持安全漏洞扫描。基础版同样提供在线报告查看功能，查看内容仅限安全漏洞项，不包括隐私合规项。每个用户默认拥有5次基础版额度，扫描失败不扣费。
当任务处于“分析中”状态大约5分钟时，可以单击任务状态进入检测详情界面。 详情界面左侧实时显示应用运行过程。 当出现登录界面时，暂停运行，此时支持用户操作手机界面输入登录凭证，输入完成后可单击右侧“完成”继续自动化检测。如果用户选择“跳过”，界面忽略登录操作，继续运行剩余检测任务。 （如果用户选
手动探索文件录制指导 目前CodeArts Inspector支持的手动探索文件格式为：BurpSuite site maps。BurpSuite录制操作步骤如下。 安装 在官网下载社区版进行安装，具体参考：Download Burp Suite Community Edition
方SDK隐私申明中定位问题点。 相应政策规范：该项告警违反的哪些规范条目，在扫描报告中详细列举，用户可以针对性的进行分析整改。 父主题： 移动应用安全类
主机扫描类 漏洞管理服务的主机扫描IP有哪些？ 漏洞管理服务的弱口令检测支持的常见协议和中间件有哪些？ 为什么主机添加成功后不能在主机列表中查找到？ 主机扫描支持哪些区域？ 如何对Linux主机进行授权？ 如何对Windows主机进行授权？ 为什么在扫描时会提示授权委托失败？ 如何解决主机不能访问？
产品优势 扫描全面 涵盖多种类型资产扫描，支持云内外网站、主机漏洞和移动应用安全，智能关联各资产，自动发现资产指纹信息，避免扫描盲区。 简单易用 配置简单，一键全网扫描。可自定义扫描事件，分类管理资产安全，让运维工作更简单，风险状况更清晰了然。 高效准确 采用Web2.0智能爬虫
如何修复TLS弱加密套件？ 基本概念 加密套件是TLS/SSL协议中的一个概念，是指服务器和客户端所使用的加密算法组合。在TLS握手阶段，客户端将自身支持的加密套件列表告诉服务器，服务器根据自己支持的所有套件中选择一个作为之后所使用的加密方式。这些算法包括密钥交换算法、批量加密算
扫描的安全漏洞告警如何分析定位? 针对移动扫描的安全漏洞，如何通过报告提供的信息进行分析、定位、修复？检测结果提供了如下信息： 图1 扫描报告 报告提供了问题代码信息，包括文件名及其路径，可以通过该信息快速定位到问题文件。 针对部分检测问题，如签名安全检测告警，无具体问题文件显示。
中”状态大约5分钟时，可以单击任务状态进入检测详情界面。 详情界面左侧实时显示应用运行过程。 当出现登录界面时，暂停运行，此时支持用户操作手机界面输入登录凭证，输入完成后可单击右侧“完成”继续自动化检测。如果用户选择“跳过”，界面忽略登录操作，继续运行剩余检测任务。 （如果用户选
应用动态运行界面会投屏至网页端。 当应用出现登录界面时，界面自动停止运行，此时用户可通过本地键盘输入登录凭证，完成登录操作。 父主题： 移动应用安全类
哪些场景下检测结果可能会存在漏报？ 加固加壳的应用，例如通过爱加密加固。 使用不支持无障碍服务UI框架开发的应用，例如游戏。 SDK版本低于18。 父主题： 移动应用安全类
是Android操作系统使用的一种应用程序包文件格式，用于分发和安装移动应用及中间件。 HAP(HarmonyOS application package) 是鸿蒙操作系统使用的一种应用程序包文件格式，用于分发和安装移动应用及中间件。 CVE(Common Vulnerabilities
12小时仍未结束，可能是因为某些异常原因导致任务无法正常结束，我们会判定该类任务未超时，终止任务执行、设置任务状态为“超时”。 父主题： 移动应用安全类
止。这时候已经有了一部分检测结果，但为了保证整体任务检测完整性，我们会判定当前任务失败，且报告不可查看，扫描失败的任务不扣费。 父主题： 移动应用安全类
行扫描即可。 其它原因导致任务失败 多次重复创建任务后扫描任务仍然失败，可联系 失败任务不会产生扣费，可重新创建任务进行扫描。 父主题： 移动应用安全类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
