检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在页面上方选择区域或项目后，单击，选择“开发与运维 > 漏洞管理服务”，进入漏洞管理服务管理界面。 在“总览”页面，单击“续费”。 进入续费管理入口，如图1所示。 图1 进入续费管理入口 在需要续费的漏洞管理服务所在行的“操作”列，单击“续费”。 在对应页面根据页面提示完成续费。 详细续费操作请参见续费管理。
漏洞管理服务报告中心 操作场景 该任务指导用户通过“报告中心”生成、下载或删除报告。 前提条件 已获取管理控制台的登录账号与密码。 已生成网站或主机报告。 查看扫描概况 登录管理控制台。 在左侧导航树中，单击，选择“开发与运维 > 漏洞管理服务”，进入“总览”界面。 单击“报告中
RL进行扫描。 扫描策略分为：极速策略、标准策略、深度策略。如图1所示。 选择深度扫描可以更深层次的发现漏洞，建议您优先选择“深度策略”。如果用户需要快速扫描，可以在创建扫描任务时，“扫描策略”选择“极速策略”。 图1 设置扫描模式 父主题： 网站扫描类
按需计费扫描失败怎么办？ 用户选择“按需计费”的方式，在进行扫描时，如果扫描任务失败，不会扣费。 在解决失败问题后，如配置网站WAF白名单、修改扫描配置等，用户可以重新发起按需扫描，扫描成功后才会扣费。 父主题： 产品咨询类
在页面上方选择区域或项目后，单击，选择“开发与运维 > 漏洞管理服务”，进入漏洞管理服务管理界面。 在“总览”页面，单击“续费”。 进入续费管理入口，如图1所示。 图1 进入续费管理入口 在需要续费的漏洞管理服务所在行的“操作”列，单击“续费”。 在对应页面根据页面提示完成续费。 详细续费操作请参见续费管理。
漏洞管理服务默认每隔1小时统计一次按需扫描的次数，进行费用扣取。 用户选择“按需计费”的方式进行扫描时，如果扫描任务失败，则本次扫描不扣费。 创建任务时，关闭“升级为专业版规格”开关，开始扫描后默认享受单次基础版扫描服务。 创建任务时，开启“升级为专业版规格”开关，开始扫描后享受单次专业版扫描服务。扫描开始后进行一次性扣费，请保障您的账户余额充足。
开发与运维 > 漏洞管理服务”，进入漏洞管理服务页面。 单击“升级规格”，进入升级规格界面。 在升级规格界面，单击“高级版”，设置配额，如图1所示。 图1 升级为高级版配额 在“扫描配额包”栏，单击增加域名扫描配额包数量。 “扫描配额包”即配置的域名/IP地址个数，目前支持的范围为1-100。
包、Windows安装包、Web部署包、安卓应用、鸿蒙应用、IOS应用、嵌入式固件等；不支持扫描源码类文件；详细操作参见添加二进制成分分析任务。 父主题： 二进制成分分析类
在调试页面中，选择“Network > XHR” ，如图1所示。 图1 Network页面 在左侧导航树中，选择一个http请求。 在“Headers”页面的“Request Headers”区域框，获取当前网站页面的“Cookie”字段值，如图2所示。 图2 获取cookie值 使用浏览器插件获取网站cookie和storage值
删除网站 网站删除后，该资产的历史扫描数据将被删除，不可恢复。 操作场景 该任务指导用户通过漏洞管理服务来删除网站。 前提条件 已获取管理控制台的登录账号与密码。 已添加网站。 操作步骤 登录管理控制台。 在左侧导航树中，单击，选择“服务列表 > 开发与运维 > 漏洞管理服务”，进入漏洞管理服务页面。
下载网站扫描报告 功能介绍 下载网站扫描任务PDF报告 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v3/{project_id}/webscan/report
如何解决网站扫描失败，报连接超时的问题？ 网站扫描任务失败，报错为连接超时，可能原因与解决办法如下。 您的被测网站不稳定或无法通过互联网访问，请使用Chrome等浏览器访问网站，确认是否正常访问。 您的网站设置了防火墙或其他安全策略，导致漏洞扫描的引擎IP被当成恶意攻击而拦截。请
录信息”窗口。 根据需要修改网站登录信息，如图1所示，漏洞管理服务提供了“Web页面登录”、“Cookie登录”和“Header登录”三种登录方式，三种登录方式的开关默认为关闭。请按照业务认证逻辑，启用对应配置，参数说明如表1所示。 图1 配置网站登录信息页面 表1 配置网站登录信息参数说明
图解漏洞管理服务
如何将认证文件上传到网站根目录？ 文件认证功能已下线，请参考添加网站使用免认证或一键认证方式。 父主题： 网站扫描类
在扫描详情页面中，如果您确认扫描出的漏洞不会对主机造成危害，您可以在目标漏洞所在行的“操作”列，单击“忽略”，忽略该漏洞。后续执行扫描任务会扫描出该漏洞，但相应的漏洞统计结果将发生变化，扫描报告中也不会出现该漏洞。 父主题： 主机扫描类
添加待扫描的网站资产或主机资产，具体操作请参见添加待漏洞扫描的网站或添加待漏洞扫描的主机。 创建扫描任务 创建扫描任务即可对网站或主机进行扫描，具体操作请参见创建网站漏洞扫描任务、创建主机漏洞扫描任务或添加移动应用漏洞扫描任务。 查看扫描结果 扫描完成后可以查看扫描结果。 网站扫描结果，请参见查看网站扫描详情。
使用漏洞管理服务进行安全监测 添加网站安全监测任务 暂停监测任务 编辑监测任务 删除监测任务 查看网站安全监测任务 查看任务详情
authorizeDomain 创建漏洞扫描任务 scan createScanTask 创建内部漏洞扫描任务 scan createInnerScanTask 重启漏洞扫描任务 scan restartScanTask 取消漏洞扫描任务 scan cancelScanTask 编辑漏洞扫描任务 scan editScanTask
在目标网站所在行的“安全等级”列，单击“查看报告”，进入扫描任务详情页面。 选择“漏洞列表”页签，查看漏洞信息，如图1所示。 图1 漏洞列表 单击漏洞名称，查看相应漏洞的“漏洞详情”、“漏洞简介”、“修复建议”，如图2所示，用户可以根据修复建议修复漏洞。 图2 网站漏洞详情 父主题： 产品咨询类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
