检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在“移动应用安全”页面，单击“添加任务”，在弹出的对话框中，单击“添加文件”区域选择本地的软件包，导入扫描对象，如图1所示。 图1 添加扫描任务 单击“确定”，开始扫描，请等待1小时左右，当任务状态显示“完成”，即可完成扫描。 单击“停止”，可停止正在执行的任务。 单击“查看进度”，可查看正在执行的任务进度。
为什么任务扫描中途就自动取消了？ 如果一个任务扫描到一半被系统自动取消了，可能有以下两个原因： 没有配置“网站登录设置”信息。 用户没有配置“网站登录设置”信息，漏洞管理服务无法进行深入的访问，任务就会自动取消。 建议设置“网站登录设置”信息后，重新扫描。 扫描过程中，出现了网络问题。
为什么扫描任务自动登录失败了？ 漏洞管理服务在扫描过程中，会在用户提交的登录页面上查找登录输入框，以及登录按钮，登录成功后，还会在页面上识别退出登录的触发链接，避免登出。查找这些元素的成功率受影响于用户站点页面元素的复杂程度。 如果扫描任务自动登录失败，可能是因为您的网站需要登录
应用文件上传中损坏 应用文件在传送过程中损坏，导致无法正确解析，重新创建扫描任务进行扫描即可。 其它原因导致任务失败 多次重复创建任务后扫描任务仍然失败，可联系 失败任务不会产生扣费，可重新创建任务进行扫描。 父主题： 移动应用安全类
扫描任务的得分是如何计算的？ 扫描任务被创建后，初始得分是一百分，任务扫描完成后，根据扫描出的漏洞级别会扣除相应的分数。 网站扫描得分： 高危漏洞，一个扣10分，最多扣60分（6个）。 中危漏洞， 一个扣3分，最多扣45分（15个）。 低危漏洞， 一个扣1分，最多扣30分（30个）。
创建任务时为什么总是提示域名格式错误？ 创建任务时，为了让漏洞管理服务识别出网站使用的协议（http或https），需要在输入的时候填写此信息。 正确的域名格式为：“http(s)://域名或IP”。 例如：一个使用https协议，IP地址为10.10.10.1的网站，在创建任务时
如果您在创建扫描任务过程中遇到问题，请参考以下方法解决： 如何快速发现网站漏洞？ 为什么扫描任务自动登录失败了？ 为什么任务扫描中途就自动取消了？ 创建任务时为什么总是提示域名格式错误？ 网站漏洞扫描一次需要多久？ 如何解决网站扫描失败报连接超时的问题？ 创建网站扫描任务或重启任务不成功时如何处理？
故部分应用扫描时长会高于平均耗时，如超过12小时仍未结束，可能是因为某些异常原因导致任务无法正常结束，我们会判定该类任务未超时，终止任务执行、设置任务状态为“超时”。 父主题： 移动应用安全类
在“移动应用安全”页面，查看移动应用安全任务列表，相关参数说明如表1所示。 图1 移动应用安全任务列表 表1 移动应用安全任务列表参数说明 参数 参数说明 文件名 扫描文件名称。 应用包名 应用包名称。 应用类型 应用类型为安卓、鸿蒙或APP。 任务描述 对任务信息进行说明。 任务状态 “排队中”：上传扫描对象后开始等待扫描。
文件在传送过程中损坏，导致无法正确解析。重新创建扫描任务进行扫描即可。 其它原因导致任务失败 多次重复创建任务后扫描任务仍然失败，可联系服务运维团队。 若用户使用“按需套餐包”创建正式版任务，如果任务扫描失败，不会扣除套餐包配额；若用户使用免费版配额创建免费版任务，如果任务扫描失败，不会扣除免费版配额。
行批量取消。 图3 漏洞列表 选择“业务风险列表”页签，查看业务风险信息，如图4所示。 图4 业务风险列表 选择“站点结构”页签，查看目标网站的站点结构信息，如图5所示。 站点结构显示的是目标任务的漏洞的具体站点位置，如果任务暂未扫描出漏洞，站点结构无数据显示。 图5 站点结构
如何查看漏洞管理服务扫描出的网站结构？ 执行完漏洞扫描任务后，进入“总览”页面，在“最近扫描任务列表”中，单击目标扫描对象，进入任务详情页面，单击“站点结构”页签，查看网站结构。 站点结构展示的是任务扫描出的漏洞对应的网页地址及整体结构，如果任务暂未扫描出漏洞，站点结构无数据显示。 图1 查看站点结构 父主题：
如何配置跳板机进行内网扫描？ 使用跳板机进行内网扫描的网络示意图如图1所示。 图1 网络示意图 创建主机扫描任务，IP地址栏填写目标主机的内网IP。 添加跳板机配置。 配置的跳板机“公网IP”需与被测目标机的内网环境互通。 添加跳板机后，还需在该跳板机的ssh配置文件“/etc/
影响 扫描任务操作逻辑变化。 之前“创建任务”界面的“目标网址”中填写的网站URL，直接在新界面的“网站地址”处填写即可。 图1 填写网站地址 历史任务处理。 对于已存在的历史任务，有两种方式进行扫描。 在“查看报告”界面，单击“重新扫描”，对上一次扫描的网站重新进行扫描。 图2 重新扫描历史任务
单次扫描是否提供扫描报告和修复建议？ 基础版漏洞管理服务提供以下单次扫描功能：将扫描任务升级为专业版规格进行扫描。扫描开始后进行一次性扣费。 单次扫描成功后，您可以查看修复建议并下载扫描报告。 有关查看修复建议的详细操作，请参见如何查看漏洞修复建议？。 有关下载扫描报告的详细操作，请参见如何下载网站扫描报告？。
在左侧导航栏，单击“二进制成分分析”。 在“二进制成分分析”页面，可看到全部添加过的任务。 单击对应任务操作列的“报告”，如图1所示。 单击“任务名称”也可以进入扫描报告页面。 图1 进入成分分析扫描报告入口 进入扫描报告查看页面，各栏目说明如表1所示。 当扫描任务成功完成后，单击右上角的“生成PDF报告”或“生成
其他信息：创建时间、开始时间以及任务的扫描耗时。 扫描项总览 显示扫描任务的类别、扫描项名称、扫描统计、等级、扫描状态和说明。 在“扫描项总览”区域，查看目标主机的扫描项信息，如图2所示。 图2 扫描项 选择“漏洞列表”页签，查看目标主机的漏洞信息，如图3所示。 图3 漏洞列表界面 如果您
如何设置定时扫描？ 在创建任务时，设置“开始时间”，启动时间必须在一周之内，设置好启动时间后，系统会在用户设置的时间点启动该任务，如图1所示。 图1 定时开始 父主题： 网站扫描类
在“二进制成分分析”页面，可看到全部添加过的任务。 单击对应任务操作列的“报告”。 单击“任务名称”也可以进入下载报告页面。 图1 进入成分分析扫描报告入口 单击右上角的“生成PDF报告”或“生成Excel报告”。 图2 生成扫描报告 扫描报告生成完成后，单击右上角的“导出PDF”，可以下载报告。 图3 下载扫描报告
应用基本信息检测：应用检测的基本信息和检测概况。 图1 应用基本信息 应用漏洞检测：您可以参考每个组件扫描出的漏洞详细信息修复漏洞。 图2 应用漏洞检测 应用权限信息检测 图3 应用权限信息 应用组件信息检测：查看软件的所有组件信息。 图4 应用组件信息 移动应用安全评测依据 图5 移动应用安全评测信息 父主题：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
