-
获取主机组列表 - 漏洞管理服务
获取主机组列表 功能介绍 获取主机组列表 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI GET /v3/{project_id}/hostscan/groups 表1 路径参数
-
获取主机资产 - 漏洞管理服务
获取租户的主机资产列表 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI GET /v3/{project_id}/hostscan/hosts 表1 路径参数 参数 是否必选
-
获取网站端口扫描结果 - 漏洞管理服务
响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 total Integer 端口总数 最小值:0 最大值:100000 data Array of PortItem objects 端口信息列表 数组长度:0 - 100000 表5 PortItem 参数
-
创建用户并授权使用漏洞管理服务 - 漏洞管理服务
Access Management,简称IAM),通过IAM,您可以: 根据企业的业务组织,在您的华为云账号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用漏洞管理服务资源。 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 将漏洞管
-
批量创建主机资产 - 漏洞管理服务
响应参数 状态码: 200 表5 响应Body参数 参数 参数类型 描述 items Array of HostItemWithId objects 创建的主机列表 数组长度:1 - 100 total Integer 主机总数 最小值:0 最大值:100 表6 HostItemWithId
-
创建网站扫描任务并启动 - 漏洞管理服务
Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI POST /v3/{project_id}/webscan/tasks 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
-
获取网站扫描结果 - 漏洞管理服务
Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI GET /v3/{project_id}/webscan/results 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
-
获取网站扫描任务详情 - 漏洞管理服务
Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI GET /v3/{project_id}/webscan/tasks 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
-
创建网站资产 - 漏洞管理服务
Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI POST /v3/{project_id}/webscan/domains 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
-
删除网站资产 - 漏洞管理服务
Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI DELETE /v3/{project_id}/webscan/domains 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是
-
入门实践 - 漏洞管理服务
入门实践 当您完成了添加网站和认证域名认证的基本操作后,可以根据自身的业务需求使用漏洞管理服务提供的一系列常用实践。 表1 常用最佳实践 实践 描述 扫描网站信息 扫描具有复杂访问机制的网站漏洞 如果您的网站“www.example.com”除了需要账号密码登录,还有其他的访问机
-
计费说明 - 漏洞管理服务
本小节主要介绍漏洞管理服务的计费说明,包括计费项、计费模式、续费等。详细信息请参考产品价格详情。 计费项 漏洞管理服务根据您的服务版本,扫描配额包的个数和购买时长计费。 表1 计费项信息 计费项目 计费说明 服务版本(必选) 按购买的服务版本(基础版、专业版、高级版或企业版)计费。 扫描配额包
-
为什么漏洞管理服务多次扫描结果不一致? - 漏洞管理服务
漏洞管理服务工作机制 漏洞管理服务从客户端的角度,模拟黑客向测试目标发起攻击,根据网站的响应(内容、时间等信息)来判断是否存在漏洞。 根据登录信息登录测试目标 主动爬虫爬取相关目标 发送攻击报文进行测试 根据响应内容判断漏洞存在 影响因素 结合漏洞管理服务工作机制,我们可以得出影响扫
-
构造请求 - 漏洞管理服务
之外的内容。若请求消息体中参数支持中文,则中文字符必须为UTF-8编码。 每个接口的请求消息体内容不同,也并不是每个接口都需要有请求消息体(或者说消息体为空),GET、DELETE操作类型的接口就不需要消息体,消息体具体内容需要根据具体接口而定。 对于获取用户Token接口,您可
-
漏洞管理服务支持查看并下载英文报告吗? - 漏洞管理服务
文报告。 网站漏洞扫描、主机扫描功能支持查看并下载英文报告,需切换控制台语言为英文后,参考下载网站扫描报告、下载主机扫描报告进行英文版报告生成和下载。 父主题: 报告类
-
漏洞管理服务如何收费? - 漏洞管理服务
漏洞管理服务如何收费? 计费项 漏洞管理服务根据您的服务版本,扫描配额包的个数和购买时长计费。 表1 计费项信息 计费项目 计费说明 服务版本(必选) 按购买的服务版本(基础版、专业版、高级版或企业版)计费。 扫描配额包 按购买的个数计费。 购买时长 提供包年/包月和按需计费的购买模式。
-
主机扫描 - 漏洞管理服务
主机扫描 添加主机 编辑主机授权 开启主机扫描 查看主机扫描详情 生成并下载主机扫描报告 其他操作
-
网站漏洞扫描 - 漏洞管理服务
网站漏洞扫描 添加网站 网站登录设置 创建扫描任务 查看网站扫描详情 生成并下载网站扫描报告 删除网站
-
主机扫描类 - 漏洞管理服务
el漏洞未修复? 如何开启WinRM服务? 使用跳板机扫描内网主机和直接扫描公网主机,在扫描能力方面有什么区别? 如何生成私钥和私钥密码? ssh版本较低,生成的秘钥以“BEGIN RSA PRIVATE KEY”开头,无法登录怎么办? 如何确认目的主机是否支持公钥认证登录和root登录?
-
网站报告管理 - 漏洞管理服务
网站报告管理 获取网站扫描结果 获取网站端口扫描结果 获取网站业务风险扫描结果 更新网站漏洞的误报状态 获取网站扫描报告状态 生成网站扫描报告 下载网站扫描报告 父主题: API