检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
主机扫描的漏洞库信息主要基于操作系统厂商公开发布的安全公告，二进制扫描的漏洞库主要是基于NVD漏洞库。 父主题： 产品咨询类
操作系统类型 主机的操作系统类型，支持Linux操作系统和Windows操作系统。 分组 主机的分组。 用户可根据实际情况选择已有分组或者是新建分组，新建分组的步骤如下： 单击“新建分组”，弹出“新增主机组”窗口。 输入“主机组名称”。主机组名称不能与已有的重复。
用户上传的软件包/固件中操作系统中的用户与组配置、硬编码凭证、认证和访问控制等配置类问题。若不存在操作系统，则不涉及。
在创建任务时，设置“开始时间”，启动时间必须在一周之内，设置好启动时间后，系统会在用户设置的时间点启动该任务，如图1所示。 图1 定时开始 父主题： 网站扫描类
账单上报周期 包年/包月计费模式的资源完成支付后，会实时上报一条账单到计费系统进行结算。 查看指定订单账单 登录管理控制台。 在页面上方选择“费用 > 费用账单”，进入“账单概览”页面。
由于漏洞管理服务系统处理任务需要一段时间，因此主机添加成功后您不能在主机列表中马上查找到该添加的主机。请您等待一段时间，刷新主机列表再查找添加的主机。 父主题： 主机扫描类
漏洞管理服务支持扫描的主机操作系统版本如下： 支持的Linux操作系统版本，如表1所示。
Windows系统暂不支持互通性测试，请使用Linux系统主机进行互通性测试。 父主题： 主机扫描类
SDK概述 本文介绍了漏洞管理服务提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了漏洞管理服务支持的SDK列表，您可以在GitHub仓库查看
系统策略 无 VSS ReadOnlyAccess 漏洞扫描服务只读权限（IAM 3.0） 系统策略 无 VSS UseOnlyAccess 漏洞扫描服务的使用权限（无法更新漏洞扫描服务订单）（IAM 3.0） 系统策略 无 相关链接 IAM产品介绍 创建用户组、用户并授予CodeArts
漏洞管理服务的已知漏洞信息来源主要为各操作系统厂商的安全公告、NVD公开漏洞库等。
Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。
开启了云审计服务后，系统开始记录漏洞管理服务资源的操作。 云审计服务管理控制台保存最近7天的操作记录，查看云审计日志操作请参考查看审计事件。 云审计服务支持的漏洞管理服务操作列表如表1所示。
操作系统安全配置扫描 支持 支持 Web中间件安全配置扫描 支持 支持 等保合规扫描 支持 支持 父主题： 主机扫描类
扫描的隐私合规问题如何分析定位？ 针对扫描结果中的隐私合规问题告警，可以通过以下几个信息进行分析定位，并整改处理。 截图：在动态运行APP过程中，对部分涉及界面的合规问题进行截图举证，在最终扫描结果中提供截图展示，用户可根据截图进行告警分析。 调用栈：涉及收集个人数据类告警，包括第三方
前提条件 给用户组授权之前，请您了解用户组可以添加的漏洞管理服务权限，并结合实际需求进行选择，漏洞管理服务支持的系统权限，请参见：漏洞管理服务系统权限。若您需要对除漏洞管理服务之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。
如果一个任务扫描到一半被系统自动取消了，可能有以下两个原因： 没有配置“网站登录设置”信息。 用户没有配置“网站登录设置”信息，漏洞管理服务无法进行深入的访问，任务就会自动取消。 建议设置“网站登录设置”信息后，重新扫描。 扫描过程中，出现了网络问题。
网站漏洞扫描的检测原理是基于漏洞POC验证，如果没有攻击入口或路径，或已经开启了Web应用防火墙等防护措施，则无法扫出来；主机扫描的检测原理是登录操作系统之后探测JAR包版本，匹配是否在受影响的版本范围之内，相对高效。
目前对Windows系统的认证扫描支持基于HTTPS的WinRM（5986端口）和基于HTTP的WinRM（5985端口），建议用户配置使用更安全的基于HTTPS的WinRM。 如果仅为了做漏洞扫描而修改WinRM配置的，建议在扫描完成后，恢复系统原先的配置。
返回结果 状态码 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于获取用户Token接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求消息头
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
