检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
请确认包年/包月漏洞管理服务还未到期。 在购买漏洞管理服务页面开通自动续费 您可以在购买漏洞管理服务页面开通自动续费。 在续费管理页面开通自动续费 登录管理控制台。 在页面上方选择“费用 > 续费管理”进入“续费管理”页面。 自定义查询条件。 可在“自动续费项”页签查询已经开通自动续费的资源。
登录管理控制台。 在页面上方选择区域或项目后,单击,选择“开发与运维 > 漏洞管理服务”,进入漏洞管理服务管理界面。 在“总览”页面,单击“续费”。 进入续费管理入口,如图1所示。 图1 进入续费管理入口 在需要续费的漏洞管理服务所在行的“操作”列,单击“续费”。 在对应页面根据页面提示完成续费。
购买漏洞管理服务,具体操作请参见购买漏洞管理服务。 添加网站 在左侧导航树中,单击,选择“服务列表 > 开发与运维 > 漏洞管理服务”,进入漏洞管理服务页面。 在“资产列表 > 网站”页签,单击“新建网站”,进入“新建网站 > 填写网站信息”页面。 单击左上角“添加”,如图1所示,配置网站信息。 图1
按“F12”,进入浏览器的开发者模式。 在地址栏中输入目标网站地址“www.example.com”。 在调试页面中,选择“Network > XHR” ,如图1所示。 图1 Network页面 在左侧导航树中,选择一个http请求。 在“Headers”页面的“Request Headers
如何在应用检测过程中输入用户凭证登录应用? 应用在“分析中”状态,如果当前处于隐私合规检测阶段,可单击状态列的“分析中”链接打开详情窗口,应用动态运行界面会投屏至网页端。 当应用出现登录界面时,界面自动停止运行,此时用户可通过本地键盘输入登录凭证,完成登录操作。 父主题: 移动应用安全类
最大长度:19 task_status String 任务状态: running - 正在运行 success - 成功 canceled - 已取消 waiting - 正在等待 ready - 已就绪,排队中 failure - 失败 枚举值: running success canceled
mitzvah attack漏洞,需要设置TLS配置。 登录Web应用防火墙控制台。 进入网站设置页面入口。 在目标网站所在行的“防护网站”列中,单击目标网站,进入网站基本信息页面。 在“TLS配置”所在行,单击修改TLS配置。 选择“TLS v1.2”和“加密套件2”,加密算法
最大长度:50 task_status String 任务状态: running - 正在运行 success - 成功 canceled - 已取消 waiting - 正在等待 ready - 已就绪,排队中 failure - 失败 枚举值: running success canceled
为什么主机添加成功后不能在主机列表中查找到? 由于漏洞管理服务系统处理任务需要一段时间,因此主机添加成功后您不能在主机列表中马上查找到该添加的主机。请您等待一段时间,刷新主机列表再查找添加的主机。 父主题: 主机扫描类
xx为project的名称,如“cn-north-1”,您可以从地区和终端节点获取,对应地区和终端节点页面的“区域”字段的值。 scope参数定义了Token的作用域,下面示例中获取的Token仅能访问project下的资源。您还可以设置Token作用域为某个账号下所有资源或账号
操作步骤 登录管理控制台。 在左侧导航树中,单击,选择“服务列表 > 开发与运维 > 漏洞管理服务”,进入漏洞管理服务页面。 在左侧导航栏,选择“资产列表 > 主机”,进入主机列表入口。 在目标Linux系统主机的“操作”列,单击“编辑”,页面右侧弹出“编辑主机”窗口。 在“授权信
安全漏洞报告中问题文件或者漏洞特征信息为空? 安全漏洞扫描结果中,我们会展示相关的问题文件及特征信息,但是在实际报告会发现存在问题文件或者漏洞特征信息为空的情况,如下图所示: 这是因为部分检查项是针对全局性的,不针对某个文件,所以存在问题文件跟漏洞特征信息为空情况,属于正常现象。
检测过程中,无法打开详情查看手机实时检测界面怎么解决? 手机检测界面仅在隐私合规检测阶段可查看,其他检测阶段不可见,通常在任务启动5分钟左右会进行隐私合规检测操作,此时才可以查看。 父主题: 移动应用安全类
单击界面右上方的“费用”,进入“费用中心”界面,如图1所示。 图1 费用中心入口 在左侧导航树上,选择“退订与变更 > 退订管理”。 在对应页面根据页面提示完成退订。 详细退订操作请参见退订管理。 父主题: 计费FAQ
在右上角单击“控制台”。 单击右上角的个人账号下的“统一身份认证”,进入“统一身份认证服务 > 用户”页面。 在用户列表中,单击需要授权用户所在行的“授权”,进入“授权”页面。 图1 用户授权 授权方式选“继承所选用户组的策略”,用户组勾选具有Tenant Administrator或VSS
定提示框,请根据提示选择是否继续扫描。 在右侧弹出的页面中,如图2所示,单击“确定”。 图2 创建任务 在弹出的对话框中,如图3所示,单击“同意并扫描”。 图3 开启主机扫描 在您扫描成功后,该费用将从您的账户余额中扣取。在页面右上角,单击“费用”,进入费用中心,可以查看余额变动
量到达了上限。 查询委托数量是否达到上限: 将鼠标移动至用户名,单击“统一身份认证”,如图1所示,进入“用户”页面。 图1 统一身份认证 单击“委托”,进入“委托”页面查看委托数量,如图2所示,最多可委托10个。 图2 委托数量 父主题: 主机扫描类
已成功完成成分分析扫描任务,即任务状态为“完成”。 操作步骤 登录管理控制台。 在左侧导航树中,单击,选择“服务列表 > 开发与运维 > 漏洞管理服务”,进入漏洞管理服务页面。 在左侧导航栏,单击“移动应用安全”。 在“移动应用安全”页面,可看到全部添加过的任务。 单击对应任务操作列的“更多 > 导出报告”。
包年/包月计费模式的资源完成支付后,会实时上报一条账单到计费系统进行结算。 查看指定订单账单 登录管理控制台。 在页面上方选择“费用 > 费用账单”,进入“账单概览”页面。 选择“账单管理 > 流水和明细账单”,选择账期,设置筛选条件(“产品类型”选择“漏洞管理服务 CodeArts
查看网站安全监测任务 查看安全监测列表 登录管理控制台。 在左侧导航树中,单击,选择“服务列表 > 开发与运维 > 漏洞管理服务”,进入漏洞管理服务页面。 在左侧导航树中,选择“安全监测”,进入“安全监测”界面,如图1所示,相关参数说明如表1所示。 图1 查看安全监测列表 表1 安全监测列表参数说明