检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建网站资产 功能介绍 创建租户的网站资产 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v3/{project_id}/webscan/domains
获取网站资产 功能介绍 获取租户的所有网站资产 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v3/{project_id}/webscan/domains
获取网站扫描结果 功能介绍 获取网站漏洞扫描结果 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v3/{project_id}/webscan/results
删除主机组 功能介绍 删除主机组 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI DELETE /v3/{project_id}/hostscan/groups/{group_id
取消或重启网站扫描任务 功能介绍 取消或重启网站漏洞扫描任务 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI PUT /v3/{project_id}/webscan/
获取网站的历史扫描任务 功能介绍 获取网站漏洞扫描的历史扫描任务 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v3/{project_id}/webscan
成分分析的安全配置类问题如何分析？ 成分分析会检测用户包中一些安全配置项是否合规，主要如下： 用户上传的软件包/固件中存在的敏感文件，如（密钥文件，证书文件，源码文件, 调试工具等）。 用户上传的软件包/固件中操作系统中的用户与组配置、硬编码凭证、认证和访问控制等配置类问题。若不存在操作系统
更新网站漏洞的误报状态 功能介绍 更新网站扫描漏洞的误报状态 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v3/{project_id}/webscan
删除主机资产 功能介绍 删除租户的主机资产 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI DELETE /v3/{project_id}/hostscan/hosts
创建网站扫描任务并启动 功能介绍 创建网站漏洞扫描任务并启动 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v3/{project_id}/webscan
测试漏洞管理服务与主机互通性 操作场景 该任务指导用户测试待扫描的主机与扫描环境的连通性是否正常。 前提条件 已获取管理控制台的登录账号和密码。 已添加主机。 操作步骤 登录管理控制台。 在左侧导航树中，单击，选择“服务列表 > 开发与运维 > 漏洞管理服务”，进入漏洞管理服务页面
生成并下载网站漏洞扫描报告 操作场景 当网站扫描任务成功完成后，您可以下载任务报告，报告目前支持PDF格式和Excel格式。 前提条件 已成功完成网站扫描任务，即目标网站的“扫描状态”为“已完成”。 扫描报告仅支持专业版及以上版本扫描任务下载，请升级到专业版及以上版本体验。 操作步骤
认证网站资产 功能介绍 认证租户的网站资产 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v3/{project_id}/webscan/domains/
获取网站扫描任务详情 功能介绍 获取网站漏洞扫描任务详情 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v3/{project_id}/webscan/tasks
创建网站漏洞扫描任务 操作场景 该任务指导用户通过漏洞管理服务创建扫描任务。如果您当前的服务版本已经为专业版，不会提示升级。 基础版支持常见漏洞检测、端口扫描。 专业版支持常见漏洞检测、端口扫描、弱密码扫描。 高级版支持常见漏洞检测、端口扫描、弱密码扫描。 企业版支持常见网站漏洞扫描
添加网站安全监测任务 操作场景 漏洞管理服务支持网站扫描，网站是您的“资产”，您可以在“安全监测”界面对您的资产进行安全扫描与编辑操作。 该任务指导用户通过漏洞管理服务新增监测任务，监测任务新增成功后，自动开启监测。 约束限制 漏洞管理服务的基础版不支持安全监测功能，如果您是基础版用户
查看扫描详情 该任务指导用户通过漏洞管理服务查看成分分析扫描结果。 前提条件 已获取管理控制台的登录账号与密码。 已执行扫描任务。 操作步骤 登录管理控制台。 在左侧导航树中，单击，选择“服务列表 > 开发与运维 > 漏洞管理服务”，进入漏洞管理服务页面。 在左侧导航栏，单击“二进制成分分析
配置网站登录信息 操作场景 该任务指导用户通过漏洞管理服务进行网站登录设置，修改网站信息。 如果您的网站页面需要登录才能访问，必须进行网站登录设置，以便漏洞管理服务能为您发现更多安全问题。漏洞管理服务提供了三种登录方式，请您根据您的网站访问限制条件选择登录方式： Web页面登录。
为什么扫描任务自动登录失败了？ 漏洞管理服务在扫描过程中，会在用户提交的登录页面上查找登录输入框，以及登录按钮，登录成功后，还会在页面上识别退出登录的触发链接，避免登出。查找这些元素的成功率受影响于用户站点页面元素的复杂程度。 如果扫描任务自动登录失败，可能是因为您的网站需要登录才能访问
生成并下载主机漏洞扫描报告 约束限制 漏洞管理服务目前仅企业版用户支持等保合规检测，如果您需要下载等保合规配置报告，请购买企业版。 操作场景 当主机扫描任务成功完成后，您可以生成漏洞扫描报告和等保合规配置报告，报告目前支持PDF格式和Excel格式。 前提条件 已成功完成主机扫描任务
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
