检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
生成的扫描报告会在12小时后过期。过期后，若需要下载扫描报告，请再次单击“生成PDF报告”或“生成Excel报告”，重新生成扫描报告。 二进制成分分析扫描报告模板说明 下载扫描报告后，您可以根据扫描结果，对漏洞进行修复，报告模板主要内容说明如下：（以下截图中的数据仅供参考，请以实际扫描报告为准） 概览 查看目标软件包的扫描漏洞数。
基于华为威胁信息库和机器学习智能评估技术，计算漏洞风险评分—漏洞优先级评级VPR。 漏洞评分越高，风险越高，客户需要优先修复。 边界漏洞免疫，缓解漏洞风险 利用天关/防火墙的IPS能力，实现漏洞免疫，在不安装实际补丁的情况下，也可降低漏洞被利用风险。 父主题： 产品介绍
网站内容违规 整改通知： 内容违规（例如涉黄赌毒政等）。 可能原因： 网站存在涉黄、赌、毒、政，或其他内容违规情况。 整改建议： 若域名已不使用，请立即注销或取消接入，停止解析； 若域名仍继续使用，请注销网站或取消接入，整改网站后重新备案。 父主题： 网站内容不合格
如何快速发现网站漏洞？ 漏洞扫描的原理是，通过爬虫获取用户网站的URL列表，然后对列表中所有URL进行扫描。 如果用户需要快速扫描，可以在创建扫描任务时，“扫描策略”选择“极速策略”，如图1所示。 扫描策略分为：极速策略、标准策略、深度策略。选择深度扫描可以更深层次的发现漏洞，建议您优先选择“深度策略”。
单次扫描是否提供扫描报告和修复建议？ 基础版漏洞管理服务提供以下单次扫描功能：将扫描任务升级为专业版规格进行扫描。扫描开始后进行一次性扣费。 单次扫描成功后，您可以查看修复建议并下载扫描报告。 有关查看修复建议的详细操作，请参见如何查看漏洞修复建议？。 有关下载扫描报告的详细操作，请参见如何下载网站扫描报告？。
网站内容超范围 整改通知： 网站内容超范围（例如个人备案网站涉及企业内容，或已备案网站涉及其他主体内容等）。 可能原因： 网站存在与备案主体不相符的内容，或个人备案网站存在企业相关信息。 整改建议： 整改网站内容，与备案主体相符；个人备案网站不可存在企业信息。 父主题： 网站内容不合格
漏洞扫描 产品介绍 服务开通 部署指南 用户指南
模板设置 模板介绍 付费模板 查看免费模板 安装模板 初始化网站 清空网站数据
隐患进展反馈（API名称：hiddenProgressFeedback） 功能介绍 该接口用于反馈隐患整改进展。 URL 请求方式 HTTPS地址 消息体类型 POST https://AppCube域名/service/ISDP__SecurityRiskBO/1.0.1/hi
获取测试报告的模板设置 功能介绍 获取测试报告的模板设置 URI GET /GT3KServer/v4/{project_id}/background 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释: 项目id，对应"需求管理 CodeArts
检查主机是否存在Sudo漏洞 HSS提供漏洞管理功能，检测Linux软件漏洞，通过与漏洞库进行比对，检测出系统和官方软件（非绿色版、非自行编译安装版，例如：SSH、OpenSSL、Apache、MySQL等）存在的漏洞，帮助用户识别出存在的风险。 请在HSS漏洞管理页面，对Sudo漏洞进行修复处理。
在左侧导航栏单击“模板市场”，进入“模板市场”界面。 图1 模板市场 单击“进入模板市场”。 图2 进入模板市场 在“站点”中，选择站点版本。在“功能”中，勾选“免费模板”，查看免费模板。 图3 查看免费模板 在站点编辑界面查看 登录企业门户控制台，选择需要查看免费模板的站点，单击“网站设计”，进入管理后台界面。
载扫描报告，请再次单击“生成报告”，重新生成扫描报告。 （可选）修改“报告名称”。 单击“确定”，弹出前往报告中心下载报告的提示框。 单击“确定”，进入“报告中心”页面。 单击生成报告所在行的“下载”，可将报告下载到本地。
未悬挂备案号或备案号未链接至工信部 整改通知一： 网站备案号未链接工信部网站。 可能原因： 悬挂的备案号未链接工信部。 整改建议： 请悬挂正确的网站备案号。悬挂的备案号需链接至工信部网址：beian.miit.gov.cn 整改通知二： 已备案网站底部未悬挂或悬挂错误的网站备案号。 可能原因： 网站底部未悬
网站名称与备案信息不符 整改通知： 实际网站名称与备案信息中所填网站名称不一致。 可能原因： 实际网站标签页及名称发生变更，但没有变更备案信息。 整改建议： 请修改网站标签页及网站名称，需与备案信息保持一致；若您的网站名称发生变更，请提交变更备案，填写新的网站名称。 父主题： 网站内容不合格
登录华为乾坤控制台，选择“ > 我的服务 > 漏洞扫描服务”。 在右上角菜单栏中选择“漏洞扫描”，然后单击“点击查看”。 图1 漏洞扫描 找到刚创建的扫描任务，单击任务名称，查看任务详情。 单击资产后面的“查看详情”，查看具体漏洞信息。您可以单击右上角的“打印报告”，下载扫描任务报告。 图2 任务详情 父主题：
-乌兰察布一、华南-深圳、西南-贵阳一、中国-香港 添加网站 配置网站登录信息 创建网站扫描任务 查看网站扫描详情 生成并下载网站扫描报告 主机漏洞扫描 快速检测出主机存在的漏洞，提供详细的漏洞分析报告，并针对不同类型的漏洞提供专业可靠的修复建议。 支持深入扫描：通过配置验证信息
如何解决漏洞管理服务中已添加网站的“网站地址”错误的问题？ 开通漏洞管理服务后，首先您需要将网站资产以IP或域名的形式添加到漏洞管理服务中并完成网站认证，才能进行漏洞扫描。 将网站添加到漏洞管理服务时，您需要配置网站的地址信息。由于漏洞管理服务中不支持修改网站的地址信息，如果已添
示。 表1 约束与限制 类别 约束与限制描述 漏洞扫描 针对非网站类型的资产：只支持对IP地址格式为IPv4的资产进行漏洞扫描。 针对网站类型的资产：只支持对“URL”格式为“http(s)://IP地址:端口号”的资产进行漏洞扫描。 可扫描资产的IP地址需为非云上保留IP。 云上保留IP：10
我的服务 > 漏洞扫描服务”。 查看漏洞扫描服务首页。 图1 漏洞扫描服务首页 表1 漏洞扫描服务首页介绍 板块 模块 说明 服务价值呈现 漏洞扫描服务为您守护资产X天 展示已使用服务的天数、已执行漏洞扫描的次数、累计发现资产的个数、总计发现漏洞的个数和关联资产、待处置漏洞的个数和等级、已发现漏洞的修复优先级和处置状态。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
