web安全漏洞扫描功能特性
漏洞扫描服务可以帮助您快速检测出您的网站、主机、移动应用和软件包/固件存在的漏洞，提供详细的漏洞分析报告，并针对不同类型的漏洞提供专业可靠的修复建议。
web安全漏洞扫描功能特性
漏洞扫描服务可以帮助您快速检测出您的网站、主机、移动应用和软件包/固件存在的漏洞，提供详细的漏洞分析报告，并针对不同类型的漏洞提供专业可靠的修复建议。
-
网站漏洞扫描：
●具有OWASP TOP10和WASC的漏洞检测能力，支持扫描22种类型以上的漏洞。
●扫描规则云端自动更新，全网生效，及时涵盖最新爆发的漏洞。
●支持HTTPS扫描。
-
一站式漏洞管理：
●支持任务完成后短信通知用户。如果您希望在扫描任务执行完成后收到短信通知，请购买专业版、高级版或者企业版。
●提供漏洞修复建议。如果您需要查看修复建议，请购买专业版、高级版或者企业版。
●支持下载扫描报告，用户可以离线查看漏洞信息，报告格式为PDF。●如果您需要下载扫描报告，请购买专业版、高级版或者企业版。
●支持重新扫描。
-
支持弱密码扫描：
●多场景可用
全方位的OS连接，涵盖90%的中间件，支持标准Web业务弱密码检测、操作系统、数据库等弱口令检测。
●丰富的弱密码库
丰富的弱密码匹配库，模拟黑客对各场景进行弱口令探测。
-
支持端口扫描：
●扫描服务器端口的开放状态，检测出容易被黑客发现的“入侵通道”。
-
自定义扫描：
●支持任务定时扫描。
●支持自定义登录方式。
●支持Web 2.0高级爬虫扫描。
●支持自定义Header扫描。
-
主机漏洞扫描：
●支持深入扫描
通过配置验证信息，可连接到服务器进行OS检测，进行多维度的漏洞、配置检测。
●支持内网扫描
可以通过跳板机方式访问业务所在的服务器，适配不同企业网络管理场景。
●支持中间件扫描
-
二进制成分分析：
●全方位风险检测
对软件包/固件进行全面分析，基于各类检测规则，获得相关被测对象的开源软件、信息泄露、安全配置等存在的潜在风险。
●支持各类应用
支持对桌面应用（Windows和Linux）、移动应用程序（APK、IPA、Hap等）、嵌入式系统固件等的检测。
●专业分析指导
提供全面、直观的风险汇总信息，并针对不同的扫描告警提供专业的解决方案和修复建议。
-
二进制成分分析：
●移动应用安全服务能快速扫描您的应用，并提供详细的检测报告，协助你快速定位修复问题。
web安全漏洞扫描常见问题
web安全漏洞扫描常见问题
漏洞扫描工具必看文档
-
漏洞扫描服务扫描本地物理服务器
漏洞扫描服务可以扫描本地的物理服务器。若需要扫描本地的物理服务器，需要满足以下条件。本地网络可通外网。本地物理服务器为Linux操作系统，且满足以下版本要求
漏洞扫描服务可以扫描本地的物理服务器。若需要扫描本地的物理服务器，需要满足以下条件。本地网络可通外网。本地物理服务器为Linux操作系统，且满足以下版本要求
-
漏洞扫描服务的规格差异
漏洞扫描服务提供了基础版、专业版、高级版和企业版四种服务版本。其中，基础版配额内的服务免费，部分功能按需计费；专业版、高级版和企业版需要收费。
漏洞扫描服务提供了基础版、专业版、高级版和企业版四种服务版本。其中，基础版配额内的服务免费，部分功能按需计费；专业版、高级版和企业版需要收费。
-
修复扫描出来的主机漏洞
不同的主机系统修复漏洞的方法有所不同，软件漏洞的修复需要具有一定专业知识的人员进行操作，根据服务器的情况进行漏洞修复，可参考漏洞扫描服务给出的修复建议。
不同的主机系统修复漏洞的方法有所不同，软件漏洞的修复需要具有一定专业知识的人员进行操作，根据服务器的情况进行漏洞修复，可参考漏洞扫描服务给出的修复建议。
-
漏洞扫描工具计费说明
本小节主要介绍漏洞扫描服务的计费说明，包括计费项、计费模式、续费等。VSS根据您的VSS服务版本，扫描配额包的个数和购买时长计费。VSS提供按需计费和包年/包月两种计费模式，用户可以根据实际需求选择计费模式。
本小节主要介绍漏洞扫描服务的计费说明，包括计费项、计费模式、续费等。VSS根据您的VSS服务版本，扫描配额包的个数和购买时长计费。VSS提供按需计费和包年/包月两种计费模式，用户可以根据实际需求选择计费模式。
-
扫描的安全漏洞告警如何分析定位?
扫描的安全漏洞告警如何分析定位?针对移动扫描的安全漏洞，如何通过报告提供的信息进行分析、定位、修复？检测结果提供了如下信息：签名安全监测和DATA风险监测。
扫描的安全漏洞告警如何分析定位?针对移动扫描的安全漏洞，如何通过报告提供的信息进行分析、定位、修复？检测结果提供了如下信息：签名安全监测和DATA风险监测。
-
漏洞扫描服务权限管理
如果需要对华为云上购买的VSS资源，为员工设置不同的访问权限，您可以使用统一身份认证服务进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。
如果需要对华为云上购买的VSS资源，为员工设置不同的访问权限，您可以使用统一身份认证服务进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。
-
漏洞扫描服务如何收费？
计费项：VSS根据您的VSS服务版本，扫描配额包的个数和购买时长计费。计费模式：VSS提供按需计费和包年/包月两种计费模式，用户可以根据实际需求选择计费模式。
计费项：VSS根据您的VSS服务版本，扫描配额包的个数和购买时长计费。计费模式：VSS提供按需计费和包年/包月两种计费模式，用户可以根据实际需求选择计费模式。
-
如何使用漏洞扫描服务
漏洞扫描服务是针对网站进行漏洞扫描的一种安全检测服务，目前提供通用漏洞检测、漏洞生命周期管理、自定义扫描多项服务。用户新建任务后，即可人工触发扫描任务，检测出网站的漏洞并给出漏洞修复建议。
漏洞扫描服务是针对网站进行漏洞扫描的一种安全检测服务，目前提供通用漏洞检测、漏洞生命周期管理、自定义扫描多项服务。用户新建任务后，即可人工触发扫描任务，检测出网站的漏洞并给出漏洞修复建议。
-
如何下载网站扫描报告？
如何下载网站扫描报告？当网站扫描任务成功完成后，您可以下载任务报告，报告目前只支持PDF格式。已成功完成网站扫描任务，即目标域名的“上一次扫描结果”状态为“已完成”。
如何下载网站扫描报告？当网站扫描任务成功完成后，您可以下载任务报告，报告目前只支持PDF格式。已成功完成网站扫描任务，即目标域名的“上一次扫描结果”状态为“已完成”。
