检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
确认“Intercept”为“off”状态。 单击“Open Browser”打开BurpSuite内置浏览器。 在浏览器中访问Web应用,单击需要测试的界面。 回到BurpSuite,单击“Target”。 在“Site map”中选择Web应用对应的域名。 右键选择“save selected
漏洞管理服务支持多个账号共享使用吗? 单次扫描是否提供扫描报告和修复建议? 漏洞管理服务可以对网站文字和图片改变进行检测吗? 使用漏洞管理服务前需要备份数据吗? 漏洞管理服务如何判定SQL注入风险? 漏洞管理服务支持扫描SQL注入吗? Apache Log4j2漏洞检测相关问题 漏洞管理服务与HSS、WAF有什么区别?
购买漏洞管理服务 漏洞管理服务提供了基础版、专业版、高级版和企业版四种服务版本。 其中,基础版配额内的服务免费,部分功能按需计费;专业版、高级版和企业版需要收费。 具体操作请参见购买漏洞管理服务。 添加待漏洞扫描的资产 添加待扫描的网站资产或主机资产,具体操作请参见添加待漏洞扫描的网站或添加待漏洞扫描的主机。
软件版本至社区推荐版本解决。紧急情况下也可以通过社区推荐的patch修复方式临时解决。 License合规:如果使用的软件存在合规风险,则需要寻找相似功能且合规的开源软件进行替代。 父主题: 二进制成分分析类
查看安全监测列表 表1 安全监测列表参数说明 参数 参数说明 任务名称 创建监测任务时用户自定义的任务名称。 监测周期 监测任务开始执行的周期。 每天 每三天 每周 每月 监测资产 创建监测任务时填写的目标网址。 扫描模式 扫描模式分为“极速策略”、“标准策略”和“深度策略”,建议选择“深度策略”模式。
通过“新建网站”资产,指定具体网站URL。 假如历史任务的目标网址为:http://www.example.com/home/index,则新建网站时,“网址地址”与该历史任务的目标网址保持一致。 图3 网站地址 新增网站的具体操作请参考添加网站。 父主题: 网站扫描类
支持购买其他版本套餐包。 支持升级产品版本。 适用场景 适用于可预估资源使用周期的场景,价格比按需计费模式更优惠。对于扫描任务需长期7x24小时持续扫描的场景,推荐该方式。 适用于短期使用场景,可以随时进行扫描。 父主题: 计费模式