检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
最小长度:32 最大长度:50 report_status String PDF报告生成状态: ungenerated - 未生成 generating - 生成中 generated - 已生成 failed - 生成失败 枚举值: ungenerated generating generated
方式二:打开报告详情页面,单击“下载报告 > 生成PDF报告”,待文件生成后单击“下载报告 > 导出PDF”下载报告至本地,查阅PDF报告中第3章节,即可查看相应组件文件路径。 方式三:打开报告详情页面,单击“下载报告 > 生成Excel报告”,待文件生成后单击“下载报告 > 导出Excel
表2 详情总览说明 栏目 说明 任务概况 显示目标任务的基本信息,包括: 基本信息:查看扫描文件大小、版本、特征库版本等基本信息。 证书信息:证书的发行者、使用者、摘要算法等信息。 安全漏洞:致命、高危、中危、低危各个级别漏洞数量占比。 隐私合规:不规范隐私声明使用、不合理权限申
页签下,如图1所示,各栏目说明如表2所示。 单击右上角的“重新扫描”,可以重新执行扫描任务。 当扫描任务成功完成后,单击右上角的“生成报告”,可以生成相应的主机扫描报告。 图1 查看主机报告详情 表2 详情总览说明 栏目 说明 任务概况 显示目标任务的基本信息,包括: IP地址:主机IP。
在目标网站所在行的“安全等级”列,单击“查看报告”,进入报告详情页面,如图1所示。 单击右上角的“重新扫描”,可以重新执行扫描任务。 当扫描任务成功完成后,单击右上角的“生成报告”,生成网站扫描报告。 图1 查看报告详情 扫描任务详情界面默认显示最近一次的扫描情况,如果您需要查看其他时间的扫描情况,在“扫描记录”下拉框中,选择扫描时间点。
正确格式为:http://域名或IP地址、https://域名或IP地址。 域名信息 无需配置。添加网站成功后,“域名信息”自动获取“网站地址”中的信息生成。 单击新增网站所在行的“确认”,添加网站成功。 批量导入网站 单击“批量导入”,弹出“批量添加网站”对话框。如图2所示。 图2 批量添加网站
删除主机组 功能介绍 删除主机组 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI DELETE /v3/{project_id}/hostscan/groups/{group_id}
认证网站资产 功能介绍 认证租户的网站资产 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI POST /v3/{project_id}/webscan/domains/authenticate
功能介绍 更新网站扫描漏洞的误报状态 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI POST /v3/{project_id}/webscan/vulnerability/false-positive
更新网站配置 功能介绍 更新网站登录配置 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI POST /v3/{project_id}/webscan/domains/settings
获取网站配置 功能介绍 获取网站登录配置 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI GET /v3/{project_id}/webscan/domains/settings
功能介绍 获取网站漏洞扫描的历史扫描任务 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI GET /v3/{project_id}/webscan/tasks/histories
功能介绍 下载网站扫描任务PDF报告 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI GET /v3/{project_id}/webscan/report 表1 路径参数
批量创建主机组 功能介绍 批量创建主机组 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI POST /v3/{project_id}/hostscan/groups 表1 路径参数
获取主机漏洞扫描结果 功能介绍 获取主机漏洞扫描结果 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI GET /v3/{project_id}/hostscan/hosts/{host_id}/sys-vulns
删除主机资产 功能介绍 删除租户的主机资产 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI DELETE /v3/{project_id}/hostscan/hosts/delete/{host_id}
功能介绍 批量启动或取消主机漏洞扫描任务 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI POST /v3/{project_id}/hostscan/hosts/scan
功能介绍 获取网站业务风险扫描结果 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI GET /v3/{project_id}/webscan/results/business-risk
如何实现漏洞扫描报告中不展示基线检查结果? 当您将主机的Tomcat、Nginx和Apache都关闭后,漏洞管理服务对该主机不能进行基线检查,生成的漏洞扫描报告中将不展示基线检查结果。 您可以参照基线检查结果的修复建议修复基线漏洞,有关查看漏洞修复建议的详细操作,请参见如何查看漏洞修复建议?。
功能介绍 创建网站漏洞扫描任务并启动 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI POST /v3/{project_id}/webscan/tasks 表1 路径参数