web安全漏洞掃描功能特性
漏洞掃描服務(wù)可以幫助您快速檢測出您的網(wǎng)站、主機(jī)、移動(dòng)應(yīng)用和軟件包/固件存在的漏洞，提供詳細(xì)的漏洞分析報(bào)告，并針對不同類型的漏洞提供專業(yè)可靠的修復(fù)建議。
web安全漏洞掃描功能特性
漏洞掃描服務(wù)可以幫助您快速檢測出您的網(wǎng)站、主機(jī)、移動(dòng)應(yīng)用和軟件包/固件存在的漏洞，提供詳細(xì)的漏洞分析報(bào)告，并針對不同類型的漏洞提供專業(yè)可靠的修復(fù)建議。
-
網(wǎng)站漏洞掃描：
●具有OWASP TOP10和WASC的漏洞檢測能力，支持掃描22種類型以上的漏洞。
●掃描規(guī)則云端自動(dòng)更新，全網(wǎng)生效，及時(shí)涵蓋最新爆發(fā)的漏洞。
●支持HTTPS掃描。
-
一站式漏洞管理：
●支持任務(wù)完成后短信通知用戶。如果您希望在掃描任務(wù)執(zhí)行完成后收到短信通知，請購買專業(yè)版、高級版或者企業(yè)版。
●提供漏洞修復(fù)建議。如果您需要查看修復(fù)建議，請購買專業(yè)版、高級版或者企業(yè)版。
●支持下載掃描報(bào)告，用戶可以離線查看漏洞信息，報(bào)告格式為PDF?！袢绻枰螺d掃描報(bào)告，請購買專業(yè)版、高級版或者企業(yè)版。
●支持重新掃描。
-
支持弱密碼掃描：
●多場景可用
全方位的OS連接，涵蓋90%的中間件，支持標(biāo)準(zhǔn)Web業(yè)務(wù)弱密碼檢測、操作系統(tǒng)、數(shù)據(jù)庫等弱口令檢測。
●豐富的弱密碼庫
豐富的弱密碼匹配庫，模擬黑客對各場景進(jìn)行弱口令探測。
-
支持端口掃描：
●掃描服務(wù)器端口的開放狀態(tài)，檢測出容易被黑客發(fā)現(xiàn)的“入侵通道”。
-
自定義掃描：
●支持任務(wù)定時(shí)掃描。
●支持自定義登錄方式。
●支持Web 2.0高級爬蟲掃描。
●支持自定義Header掃描。
-
主機(jī)漏洞掃描：
●支持深入掃描
通過配置驗(yàn)證信息，可連接到服務(wù)器進(jìn)行OS檢測，進(jìn)行多維度的漏洞、配置檢測。
●支持內(nèi)網(wǎng)掃描
可以通過跳板機(jī)方式訪問業(yè)務(wù)所在的服務(wù)器，適配不同企業(yè)網(wǎng)絡(luò)管理場景。
●支持中間件掃描
-
二進(jìn)制成分分析：
●全方位風(fēng)險(xiǎn)檢測
對軟件包/固件進(jìn)行全面分析，基于各類檢測規(guī)則，獲得相關(guān)被測對象的開源軟件、信息泄露、安全配置等存在的潛在風(fēng)險(xiǎn)。
●支持各類應(yīng)用
支持對桌面應(yīng)用（Windows和Linux）、移動(dòng)應(yīng)用程序（APK、IPA、Hap等）、嵌入式系統(tǒng)固件等的檢測。
●專業(yè)分析指導(dǎo)
提供全面、直觀的風(fēng)險(xiǎn)匯總信息，并針對不同的掃描告警提供專業(yè)的解決方案和修復(fù)建議。
-
二進(jìn)制成分分析：
●移動(dòng)應(yīng)用安全服務(wù)能快速掃描您的應(yīng)用，并提供詳細(xì)的檢測報(bào)告，協(xié)助你快速定位修復(fù)問題。
web安全漏洞掃描常見問題
web安全漏洞掃描常見問題
漏洞掃描工具必看文檔
-
漏洞掃描服務(wù)掃描本地物理服務(wù)器
漏洞掃描服務(wù)可以掃描本地的物理服務(wù)器。若需要掃描本地的物理服務(wù)器，需要滿足以下條件。本地網(wǎng)絡(luò)可通外網(wǎng)。本地物理服務(wù)器為Linux操作系統(tǒng)，且滿足以下版本要求
漏洞掃描服務(wù)可以掃描本地的物理服務(wù)器。若需要掃描本地的物理服務(wù)器，需要滿足以下條件。本地網(wǎng)絡(luò)可通外網(wǎng)。本地物理服務(wù)器為Linux操作系統(tǒng)，且滿足以下版本要求
-
漏洞掃描服務(wù)的規(guī)格差異
漏洞掃描服務(wù)提供了基礎(chǔ)版、專業(yè)版、高級版和企業(yè)版四種服務(wù)版本。其中，基礎(chǔ)版配額內(nèi)的服務(wù)免費(fèi)，部分功能按需計(jì)費(fèi)；專業(yè)版、高級版和企業(yè)版需要收費(fèi)。
漏洞掃描服務(wù)提供了基礎(chǔ)版、專業(yè)版、高級版和企業(yè)版四種服務(wù)版本。其中，基礎(chǔ)版配額內(nèi)的服務(wù)免費(fèi)，部分功能按需計(jì)費(fèi)；專業(yè)版、高級版和企業(yè)版需要收費(fèi)。
-
修復(fù)掃描出來的主機(jī)漏洞
不同的主機(jī)系統(tǒng)修復(fù)漏洞的方法有所不同，軟件漏洞的修復(fù)需要具有一定專業(yè)知識(shí)的人員進(jìn)行操作，根據(jù)服務(wù)器的情況進(jìn)行漏洞修復(fù)，可參考漏洞掃描服務(wù)給出的修復(fù)建議。
不同的主機(jī)系統(tǒng)修復(fù)漏洞的方法有所不同，軟件漏洞的修復(fù)需要具有一定專業(yè)知識(shí)的人員進(jìn)行操作，根據(jù)服務(wù)器的情況進(jìn)行漏洞修復(fù)，可參考漏洞掃描服務(wù)給出的修復(fù)建議。
-
漏洞掃描工具計(jì)費(fèi)說明
本小節(jié)主要介紹漏洞掃描服務(wù)的計(jì)費(fèi)說明，包括計(jì)費(fèi)項(xiàng)、計(jì)費(fèi)模式、續(xù)費(fèi)等。VSS根據(jù)您的VSS服務(wù)版本，掃描配額包的個(gè)數(shù)和購買時(shí)長計(jì)費(fèi)。VSS提供按需計(jì)費(fèi)和包年/包月兩種計(jì)費(fèi)模式，用戶可以根據(jù)實(shí)際需求選擇計(jì)費(fèi)模式。
本小節(jié)主要介紹漏洞掃描服務(wù)的計(jì)費(fèi)說明，包括計(jì)費(fèi)項(xiàng)、計(jì)費(fèi)模式、續(xù)費(fèi)等。VSS根據(jù)您的VSS服務(wù)版本，掃描配額包的個(gè)數(shù)和購買時(shí)長計(jì)費(fèi)。VSS提供按需計(jì)費(fèi)和包年/包月兩種計(jì)費(fèi)模式，用戶可以根據(jù)實(shí)際需求選擇計(jì)費(fèi)模式。
-
掃描的安全漏洞告警如何分析定位?
掃描的安全漏洞告警如何分析定位?針對移動(dòng)掃描的安全漏洞，如何通過報(bào)告提供的信息進(jìn)行分析、定位、修復(fù)？檢測結(jié)果提供了如下信息：簽名安全監(jiān)測和DATA風(fēng)險(xiǎn)監(jiān)測。
掃描的安全漏洞告警如何分析定位?針對移動(dòng)掃描的安全漏洞，如何通過報(bào)告提供的信息進(jìn)行分析、定位、修復(fù)？檢測結(jié)果提供了如下信息：簽名安全監(jiān)測和DATA風(fēng)險(xiǎn)監(jiān)測。
-
漏洞掃描服務(wù)權(quán)限管理
如果需要對華為云上購買的VSS資源，為員工設(shè)置不同的訪問權(quán)限，您可以使用統(tǒng)一身份認(rèn)證服務(wù)進(jìn)行精細(xì)的權(quán)限管理。該服務(wù)提供用戶身份認(rèn)證、權(quán)限分配、訪問控制等功能，可以幫助您安全的控制華為云資源的訪問。
如果需要對華為云上購買的VSS資源，為員工設(shè)置不同的訪問權(quán)限，您可以使用統(tǒng)一身份認(rèn)證服務(wù)進(jìn)行精細(xì)的權(quán)限管理。該服務(wù)提供用戶身份認(rèn)證、權(quán)限分配、訪問控制等功能，可以幫助您安全的控制華為云資源的訪問。
-
漏洞掃描服務(wù)如何收費(fèi)？
計(jì)費(fèi)項(xiàng)：VSS根據(jù)您的VSS服務(wù)版本，掃描配額包的個(gè)數(shù)和購買時(shí)長計(jì)費(fèi)。計(jì)費(fèi)模式：VSS提供按需計(jì)費(fèi)和包年/包月兩種計(jì)費(fèi)模式，用戶可以根據(jù)實(shí)際需求選擇計(jì)費(fèi)模式。
計(jì)費(fèi)項(xiàng)：VSS根據(jù)您的VSS服務(wù)版本，掃描配額包的個(gè)數(shù)和購買時(shí)長計(jì)費(fèi)。計(jì)費(fèi)模式：VSS提供按需計(jì)費(fèi)和包年/包月兩種計(jì)費(fèi)模式，用戶可以根據(jù)實(shí)際需求選擇計(jì)費(fèi)模式。
-
如何使用漏洞掃描服務(wù)
漏洞掃描服務(wù)是針對網(wǎng)站進(jìn)行漏洞掃描的一種安全檢測服務(wù)，目前提供通用漏洞檢測、漏洞生命周期管理、自定義掃描多項(xiàng)服務(wù)。用戶新建任務(wù)后，即可人工觸發(fā)掃描任務(wù)，檢測出網(wǎng)站的漏洞并給出漏洞修復(fù)建議。
漏洞掃描服務(wù)是針對網(wǎng)站進(jìn)行漏洞掃描的一種安全檢測服務(wù)，目前提供通用漏洞檢測、漏洞生命周期管理、自定義掃描多項(xiàng)服務(wù)。用戶新建任務(wù)后，即可人工觸發(fā)掃描任務(wù)，檢測出網(wǎng)站的漏洞并給出漏洞修復(fù)建議。
-
如何下載網(wǎng)站掃描報(bào)告？
如何下載網(wǎng)站掃描報(bào)告？當(dāng)網(wǎng)站掃描任務(wù)成功完成后，您可以下載任務(wù)報(bào)告，報(bào)告目前只支持PDF格式。已成功完成網(wǎng)站掃描任務(wù)，即目標(biāo)域名的“上一次掃描結(jié)果”狀態(tài)為“已完成”。
如何下載網(wǎng)站掃描報(bào)告？當(dāng)網(wǎng)站掃描任務(wù)成功完成后，您可以下載任務(wù)報(bào)告，報(bào)告目前只支持PDF格式。已成功完成網(wǎng)站掃描任務(wù)，即目標(biāo)域名的“上一次掃描結(jié)果”狀態(tài)為“已完成”。