检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
漏洞管理服务的漏洞库是基于什么的？ 主机扫描的漏洞库信息主要基于操作系统厂商公开发布的安全公告，二进制扫描的漏洞库主要是基于NVD漏洞库。 父主题： 产品咨询类
漏洞管理服务从哪些漏洞源获得已知漏洞信息？ 漏洞管理服务的已知漏洞信息来源主要为各操作系统厂商的安全公告、NVD公开漏洞库等。漏洞信息来源及修复建议中可能会包含一些公网域名，主要提供用户漏洞的官方参考链接，便于用户参考，具体如下所示： en.wikipedia.org、wiki.debian
PubkeyAuthentication yes 若出现如下回显则表示允许root登录。 PermitRootLogin yes 父主题： 主机扫描类
HEX、RockChip、U-Boot等固件。 支持上传的文件大小：不超过5GB。 平均扫描时间预估：根据不同的压缩格式或者文件类型扫描时长会有一定的差异，平均100MB/6min。 服务采用基于软件版本的方式检测漏洞，不支持补丁修复漏洞场景的检测。 父主题： 二进制成分分析类
成分分析的扫描对象是什么？ 成分分析的扫描对象为产品编译后的二进制软件包或固件：Linux安装包、Windows安装包、Web部署包、安卓应用、鸿蒙应用、IOS应用、嵌入式固件等；不支持扫描源码类文件；详细操作参见添加二进制成分分析任务。 父主题： 二进制成分分析类
基线检查的风险个数是如何统计的？ 基线检查结果中“未通过”的检查项的总数即为基线检查的风险个数。 父主题： 主机扫描类
漏洞管理服务支持哪些安全漏洞检测？ 安卓应用支持七大类漏洞检测：配置安全、加密安全、组件安全、签名证书安全、存储安全、权限安全和网络安全。 鸿蒙应用及服务支持七大类安全漏洞检测：权限安全、网络安全、签名证书安全、公共事件安全、Ability安全、存储安全、加密安全。 父主题： 移动应用安全类
升级漏洞管理服务规格 扩容网站漏洞扫描域名配额 升级规格
为什么主机添加成功后不能在主机列表中查找到？ 由于漏洞管理服务系统处理任务需要一段时间，因此主机添加成功后您不能在主机列表中马上查找到该添加的主机。请您等待一段时间，刷新主机列表再查找添加的主机。 父主题： 主机扫描类
具体操作请参见购买漏洞管理服务。 添加待漏洞扫描的资产 添加待扫描的网站资产或主机资产，具体操作请参见添加待漏洞扫描的网站或添加待漏洞扫描的主机。 创建扫描任务 创建扫描任务即可对网站或主机进行扫描，具体操作请参见创建网站漏洞扫描任务、创建主机漏洞扫描任务或添加移动应用漏洞扫描任务。 查看扫描结果
漏洞管理服务可以免费使用吗？ 漏洞管理服务提供了基础版、专业版、高级版和企业版四种服务版本。其中，基础版配额内的服务免费，部分功能按需计费；专业版、高级版和企业版需要收费。 基础版配额内提供的网站漏洞管理服务（域名个数：5个，扫描次数：每日5次）是免费的。 父主题： 产品咨询类
如果您只需要将当前基础版域名全部升级为专业版规格，“扫描配额包”的选择等于当前资产列表已添加的网站个数。 如果您需要增加域名配额，即增加扫描的网站个数，“扫描配额包”的选择大于当前资产列表已添加的网站个数，且“扫描配额包”的选择值为您期望的域名配额值。 购买成功后，当前资产列表所有
等30多种常见漏洞）。 端口扫描。 在扫描配置界面开启“是否将本次扫描升级为专业版规格（￥99.00/次）”时，则可按专业版进行Web漏洞扫描，扫描内容如下： Web常规漏洞扫描（包括XSS、SQL注入等30多种常见漏洞）。 端口扫描。 弱密码扫描。 CVE漏洞扫描。 网页内容合规检测（文字）。
配额内的服务免费 按需计费 基础版配额内仅支持Web网站漏洞扫描（域名个数：5个，扫描次数：每日5次）是免费的。 基础版提供的以下功能按需计费： 可以将Web漏洞扫描或主机漏洞扫描任务升级为专业版规格进行扫描，扫描完成后进行一次性扣费。 主机扫描一次最多支持20台主机。 产品价格详情 专业版
二进制成分分析类 成分分析的扫描对象是什么？ 成分分析的主要扫描规格有哪些？ 成分分析的扫描原理是什么，主要识别哪些风险？ 成分分析的开源软件风险如何分析？ 成分分析的安全配置类问题如何分析？ 成分分析的信息泄露问题如何分析？ 组件版本为什么没有被识别出来或识别错误？ 成分分析如何购买？
方式二：打开报告详情页面，单击“下载报告 > 生成PDF报告”，待文件生成后单击“下载报告 > 导出PDF”下载报告至本地，查阅PDF报告中第3章节，即可查看相应组件文件路径。 方式三：打开报告详情页面，单击“下载报告 > 生成Excel报告”，待文件生成后单击“下载报告 > 导出Excel”下载报告至本地，查阅E
文件在传送过程中损坏，导致无法正确解析。重新创建扫描任务进行扫描即可。 其它原因导致任务失败 多次重复创建任务后扫描任务仍然失败，可联系服务运维团队。 若用户使用“按需套餐包”创建正式版任务，如果任务扫描失败，不会扣除套餐包配额；若用户使用免费版配额创建免费版任务，如果任务扫描失败，不会扣除免费版配额。
成分分析的扫描原理是什么，主要识别哪些风险？ 对用户提供的软件包/固件进行全面分析，通过解压获取包中所有待分析文件，基于组件特征识别技术以及各种风险检测规则，获得相关被测对象的组件BOM清单和潜在风险清单。主要包括以下几类： 开源软件风险：检测包中的开源软件风险，如已知漏洞、License合规等。
如何减少漏洞管理服务配额？ 购买漏洞管理服务或配额后不能减少配额，仅支持升级规格。 如果用户需要减少配额，需要等之前购买的套餐到期或者退订当前套餐后，重新购买。退订和购买漏洞管理服务请参考如何退订漏洞管理服务？和购买漏洞管理服务。 父主题： 计费类
使用漏洞管理服务进行安全监测 添加网站安全监测任务 暂停监测任务 编辑监测任务 删除监测任务 查看网站安全监测任务 查看任务详情
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
