检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
的遍历扫描。 有些接口只能在登录后才能访问,建议用户配置对应接口的用户名和密码,漏洞管理服务才能进行深度扫描。 开始时间 可选参数,设置开始扫描的时间,不设置默认立即扫描。 手动探索文件 仅企业版(单个域名扫描)涉及该参数的配置。 单击“添加文件”可添加需要扫描的探索文件。手动探
为什么安装了最新kernel后仍报出系统存在低版本kernel漏洞未修复? 使用yum update kernel将kernel更新至最新版本后,漏洞管理服务扫描EulerOS仍报出大量kernel漏洞。这种情况不属于漏洞管理服务工具误报,而是由于升级kernel之后未及时重启并
配额。 专业版 包年,按需套餐包计费 套餐包规格为20次或1次,可增加扫描配额包。 专业版为付费版本,提供全量功能,包含开源软件漏洞、安全配置、密钥和信息泄露、安全编译选项,扫描文件大小不能超过5G。用户可在线查看扫描报告,并导出PDF格式或Excel格式离线报告。 扫描失败时,不扣配额。
业务受到影响。 主机扫描 经过用户授权(支持账密授权)访问用户主机,漏洞管理服务能够自动发现并检测主机操作系统、中间件等版本漏洞信息和基线配置,实时同步官网更新的漏洞库匹配漏洞特征,帮助用户及时发现主机安全隐患。 移动应用安全 对用户提供的安卓、鸿蒙应用进行安全漏洞、隐私合规检测
add the domain name. 创建域名失败 请检查域名配置 418 VSS.00006010 Failed to update the domain information. 更新域名失败 请检查域名配置 418 VSS.00006012 The domain name
用API,该API获取用户的Token,Token可以用于调用其他API时鉴权。 您还可以通过这个视频教程了解如何构造请求调用API:https://bbs.huaweicloud.com/videos/102987。 请求URI 请求URI由如下部分组成。 {URI-scheme}
日凌晨3:00首次尝试自动续费,如果扣款失败,每天凌晨3:00尝试一次,直至漏洞管理服务到期或者续费成功。到期前7日自动续费扣款是系统默认配置,您也可以根据需要修改此扣款日。 父主题: 续费
开通自动续费后,还可以手动续费该漏洞管理服务。手动续费后,自动续费仍然有效,在新的到期时间前的第7天开始扣款。 自动续费的到期前7日自动扣款属于系统默认配置,您也可以根据需要修改此扣款日,如到期前6日、到期前5日等等。 更多关于自动续费的规则介绍请参见自动续费规则说明。 前提条件 请确认包年/包月漏洞管理服务还未到期。
componentName String 内容名称 最小长度:0 最大长度:1000 componentInstallVersion String 安装版本 最小长度:0 最大长度:1000 componentFixedVersion String 已经修复版本 最小长度:0 最大长度:1000
获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目信息API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects”,其中{Endpoint}为IAM的终端节点,可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。
相对于按需付费,包年/包月购买方式能够提供更大的折扣,对于长期使用者,推荐该方式。包周期计费按照订单的购买周期来进行结算,不限制扫描次数。 高级版 企业版 变更配置 域名配额扩容:当您的业务需求增加,可在计费周期内“扩容”域名的扫描配额包。支持扩容专业版配额、高级版配额以及企业版配额。不支持多个版本同时存在。
相对于按需付费,包年/包月购买方式能够提供更大的折扣,对于长期使用者,推荐该方式。包周期计费按照订单的购买周期来进行结算,不限制扫描次数。 高级版 企业版 变更配置 域名配额扩容:当您的业务需求增加,可在计费周期内“扩容”域名的扫描配额包。支持扩容专业版配额、高级版配额以及企业版配额。不支持多个版本同时存在。
选择漏洞管理服务的续费时长,判断是否勾选“统一到期日”,将漏洞管理服务到期时间统一到各个月的某一天(详细介绍请参见统一包年/包月资源的到期日)。确认配置费用后单击“去支付”。 进入支付页面,选择支付方式,确认付款,支付订单后即可完成续费。 统一包年/包月资源的到期日 统一到期日是指通过续费
manual skip protocol_type String 协议类型: http:// - HTTP https:// - HTTPS 枚举值: http:// https:// 状态码: 400 表6 响应Body参数 参数 参数类型 描述 error_code String
成分分析的扫描对象是什么? 成分分析的扫描对象为产品编译后的二进制软件包或固件:Linux安装包、Windows安装包、Web部署包、安卓应用、鸿蒙应用、IOS应用、嵌入式固件等;不支持扫描源码类文件;详细操作参见添加二进制成分分析任务。 父主题: 二进制成分分析类
在目标网站所在行的“安全等级”列,单击“查看报告”,进入扫描任务详情页面,如图6所示。 图6 查看扫描任务详情 单击“生成报告”,弹出“生成报告配置”窗口。 生成的扫描报告会在24小时后过期。过期后,若需要下载扫描报告,请再次单击“生成报告”,重新生成扫描报告。 图7 生成扫描报告 (可选)修改“报告名称”。
String 错误描述 最小长度:0 最大长度:256 请求示例 DELETE https://{endpoint}/v3/{project_id}/webscan/domains?domain_name=https://127.0.0.1:8080 响应示例 状态码: 200 OK {
错误描述 最小长度:0 最大长度:256 请求示例 POST https://{endpoint}/v3/{project_id}/webscan/domains { "domain_name" : "https://127.0.0.1:8080", "alias" :
最小长度:0 最大长度:256 请求示例 POST https://{endpoint}/v3/{project_id}/webscan/domains/authenticate { "domain_name" : "https://127.0.0.1:8080", "auth_mode"
错误码 最小长度:0 最大长度:50 error_msg String 错误描述 最小长度:0 最大长度:256 请求示例 POST https://{endpoint}/v3/{project_id}/hostscan/hosts/delete/{host_id} 响应示例 无