五月婷婷丁香性爱|j久久一级免费片|久久美女福利视频|中文观看在线观看|加勒比四区三区二|亚洲裸女视频网站|超碰97AV在线69网站免费观看|有码在线免费视频|久久青青日本视频|亚洲国产AAAA

二進(jìn)制漏洞掃描開(kāi)操作指引

您可以在華為云官網(wǎng)免費(fèi)試用漏洞掃描工具體驗(yàn)二進(jìn)制漏洞掃描。二進(jìn)制漏洞掃描工具的操作指引如下：

1.添加任務(wù)。

2.管理任務(wù)，具體操作請(qǐng)參見(jiàn)管理任務(wù)。

3.查看掃描詳情，具體操作請(qǐng)參考查看掃描詳情，

4.下載網(wǎng)站掃描報(bào)告。

5.相關(guān)術(shù)語(yǔ)說(shuō)明。

二進(jìn)制漏洞掃描的功能特性

全方位風(fēng)險(xiǎn)檢測(cè)

-對(duì)軟件包/固件進(jìn)行全面分析，基于各類(lèi)檢測(cè)規(guī)則，獲得相關(guān)被測(cè)對(duì)象的開(kāi)源軟件、信息泄露、安全配置等存在的潛在風(fēng)險(xiǎn)。

支持各類(lèi)應(yīng)用

-支持對(duì)桌面應(yīng)用（Windows和Linux）、移動(dòng)應(yīng)用程序（APK、IPA、Hap等）、嵌入式系統(tǒng)固件等的檢測(cè)。

專業(yè)分析指導(dǎo)

-提供全面、直觀的風(fēng)險(xiǎn)匯總信息，并針對(duì)不同的掃描告警提供專業(yè)的解決方案和修復(fù)建議。


二進(jìn)制成分分析漏洞掃描的產(chǎn)品優(yōu)勢(shì)

掃描全面

涵蓋多種類(lèi)型資產(chǎn)掃描，支持云內(nèi)外網(wǎng)站、主機(jī)漏洞、二進(jìn)制成分分析和移動(dòng)應(yīng)用安全，智能關(guān)聯(lián)各資產(chǎn)，自動(dòng)發(fā)現(xiàn)資產(chǎn)指紋信息，避免掃描盲區(qū)。

簡(jiǎn)單易用

配置簡(jiǎn)單，一鍵全網(wǎng)掃描?？勺远x掃描事件，分類(lèi)管理資產(chǎn)安全，讓運(yùn)維工作更簡(jiǎn)單，風(fēng)險(xiǎn)狀況更清晰了然。

高效精準(zhǔn)

采用Web2.0智能爬蟲(chóng)技術(shù)，內(nèi)部驗(yàn)證機(jī)制不斷自測(cè)和優(yōu)化，提高檢測(cè)準(zhǔn)確率。

時(shí)刻關(guān)注業(yè)界緊急CVE爆發(fā)漏洞情況，自動(dòng)掃描，快速了解資產(chǎn)安全風(fēng)險(xiǎn)。

快速排查用戶軟件包/固件中的開(kāi)源軟件、安全配置等風(fēng)險(xiǎn)。

報(bào)告全面

清晰簡(jiǎn)潔的掃描報(bào)告，多角度分析資產(chǎn)安全風(fēng)險(xiǎn)，多元化數(shù)據(jù)呈現(xiàn)，將安全數(shù)據(jù)智能分析和整合，使安全現(xiàn)狀清晰明了。

二進(jìn)制漏洞掃描的計(jì)費(fèi)模式

二進(jìn)制成分分析按需計(jì)費(fèi)，可享受專業(yè)版規(guī)格（￥3000.00/次）：

1、支持手工上傳軟件包分析

2、支持開(kāi)源軟件漏洞、license合規(guī)檢查、信息泄露檢測(cè)等所有基礎(chǔ)檢查能力

3、支持導(dǎo)出專業(yè)掃描報(bào)告

4、如果您掃描次數(shù)較為頻繁，我們建議您購(gòu)買(mǎi)包年專業(yè)版服務(wù)（￥30,000.00/年，20次/年）

二進(jìn)制漏洞掃描工具常見(jiàn)問(wèn)題

  • 二進(jìn)制成分分析的掃描對(duì)象是什么？

    ?二進(jìn)制成分分析的漏洞掃描對(duì)象為產(chǎn)品編譯后的二進(jìn)制軟件包或固件：Linux安裝包、Windows安裝包、Web部署包、安卓應(yīng)用、鴻蒙應(yīng)用、IOS應(yīng)用、嵌入式固件等；不支持掃描源碼類(lèi)文件。

  • 二進(jìn)制成分分析的主要漏洞掃描規(guī)格有哪些？

    ?二進(jìn)制漏洞掃描支持的編程語(yǔ)言類(lèi)型：C/C++/Java/Go/JavaScript/Python。

    二進(jìn)制漏洞掃描支持的文件：.7z、.arj、.cpio、.phar、.rar、.tar、.xar、.zip、.jar、.apk、.war等格式文件，及Android OTA Images、Android sparse、Intel HEX、RockChip、U-Boot等固件。

    二進(jìn)制漏洞掃描支持上傳的文件大?。翰怀^(guò)5GB。

    二進(jìn)制漏洞掃描平均掃描時(shí)間預(yù)估：根據(jù)不同的壓縮格式或者文件類(lèi)型掃描時(shí)長(zhǎng)會(huì)有一定的差異，平均100MB/6min。

    二進(jìn)制漏洞掃描服務(wù)采用基于軟件版本的方式檢測(cè)漏洞，不支持補(bǔ)丁修復(fù)漏洞場(chǎng)景的檢測(cè)。

  • 二進(jìn)制成分分析的漏洞掃描原理是什么，主要識(shí)別哪些風(fēng)險(xiǎn)？

    對(duì)用戶提供的軟件包/固件進(jìn)行全面分析，通過(guò)解壓獲取包中所有待分析文件，基于組件特征識(shí)別技術(shù)以及各種風(fēng)險(xiǎn)檢測(cè)規(guī)則，獲得相關(guān)被測(cè)對(duì)象的組件BOM清單和潛在風(fēng)險(xiǎn)清單。主要包括以下幾類(lèi)：

    -開(kāi)源軟件風(fēng)險(xiǎn)：檢測(cè)包中的開(kāi)源軟件風(fēng)險(xiǎn)，如已知漏洞、License合規(guī)等。

    -安全配置風(fēng)險(xiǎn)：檢測(cè)包中配置類(lèi)風(fēng)險(xiǎn)，如硬編碼憑證、敏感文件（如密鑰、證書(shū)、調(diào)試工具等）問(wèn)題、OS認(rèn)證和訪問(wèn)控制類(lèi)問(wèn)題等。

    -信息泄露風(fēng)險(xiǎn)：檢測(cè)包中信息泄露風(fēng)險(xiǎn)，如IP泄露、硬編碼密鑰、弱口令、 GIT/SVN倉(cāng)泄露等風(fēng)險(xiǎn)。

  • 二進(jìn)制成分分析的開(kāi)源軟件風(fēng)險(xiǎn)如何分析？

    二進(jìn)制成分分析漏洞掃描基于靜態(tài)風(fēng)險(xiǎn)檢測(cè)，會(huì)對(duì)用戶上傳的軟件包/固件進(jìn)行解壓并分析其中的文件，識(shí)別包中文件包含的開(kāi)源軟件清單，并分析是否存在已知漏洞、License合規(guī)等風(fēng)險(xiǎn)。用戶掃描完成后，建議按照以下步驟進(jìn)行分析排查：

    1. 開(kāi)源軟件分析，分析開(kāi)源軟件是否存在以及軟件版本是否準(zhǔn)確。
    2. 基于報(bào)告詳情頁(yè)面或?qū)С龅膱?bào)告中開(kāi)源軟件所在文件全路徑找到對(duì)應(yīng)文件，然后分析該文件中開(kāi)源軟件是否存在或準(zhǔn)確（可由相關(guān)文件的開(kāi)發(fā)或提供人員協(xié)助分析），如果否，則無(wú)需后續(xù)分析。
    3. 已知漏洞掃描分析，分析已知漏洞是否準(zhǔn)確。
    4. 通過(guò)NVD、CVE、CNVD等社區(qū)搜索相關(guān)CVE已知漏洞編號(hào)，獲取漏洞掃描詳情
    5. 概要分析：查看影響的軟件范圍，如CVE-2021-3711在NVD社區(qū)中的Known Affected Software Configurations，如下圖，確認(rèn)漏洞是否影響當(dāng)前使用的軟件版本，如果當(dāng)前使用的軟件版本不在影響范圍內(nèi)，則初步說(shuō)明漏洞可能不涉及/影響。
    6. 精細(xì)化分析：漏洞通常存在于某些函數(shù)中，可以通過(guò)社區(qū)中的漏洞修復(fù)補(bǔ)丁確認(rèn)漏洞詳情、涉及函數(shù)以及修復(fù)方式，如下圖，用戶可以結(jié)合自身軟件對(duì)于相關(guān)開(kāi)源軟件功能的使用是否涉及相關(guān)漏洞
    7. License合規(guī)分析?；趫?bào)告中開(kāi)源軟件及對(duì)應(yīng)的License分析軟件是否合規(guī)，滿足公司或準(zhǔn)入要求。
    8. 風(fēng)險(xiǎn)解決方式：
    9. 已知漏洞：如果當(dāng)前使用的軟件版本存在漏洞，可通過(guò)升級(jí)軟件版本至社區(qū)推薦版本解決。緊急情況下也可以通過(guò)社區(qū)推薦的patch修復(fù)方式臨時(shí)解決。
    10. License合規(guī)：如果使用的軟件存在合規(guī)風(fēng)險(xiǎn)，則需要尋找相似功能且合規(guī)的開(kāi)源軟件進(jìn)行替代。


  • 二進(jìn)制成分分析漏洞掃描的安全配置類(lèi)問(wèn)題如何分析？

    1.二進(jìn)制成分分析漏洞掃描會(huì)檢測(cè)用戶包中一些安全配置項(xiàng)是否合規(guī)，主要如下：

    -用戶上傳的軟件包/固件中存在的敏感文件，如（密鑰文件，證書(shū)文件，源碼文件, 調(diào)試工具等）。

    -用戶上傳的軟件包/固件中操作系統(tǒng)中的用戶與組配置、硬編碼憑證、認(rèn)證和訪問(wèn)控制等配置類(lèi)問(wèn)題。若不存在操作系統(tǒng)，則不涉及。

    2.二進(jìn)制安全配置類(lèi)檢查問(wèn)題分析指導(dǎo)：

    導(dǎo)出PDF報(bào)告，搜索【安全配置檢查概覽】關(guān)鍵字，可以看到各檢查項(xiàng)的結(jié)果，pass表示通過(guò)，failed表示未通過(guò)，NA表示不涉及（若無(wú)操作系統(tǒng)，則針對(duì)操作系統(tǒng)配置檢查項(xiàng)為不涉及）。搜索【安全配置檢查】關(guān)鍵字，可以查看具體每項(xiàng)的檢查結(jié)果。

    檢查結(jié)果說(shuō)明：

    -審視項(xiàng)：檢查的方式/方法。

    -問(wèn)題：存在問(wèn)題的文件列表，若無(wú)問(wèn)題則顯示暫無(wú)問(wèn)題。

    -建議值：針對(duì)檢查出的問(wèn)題給出的修改建議。

    -描述：審視項(xiàng)描述。



  • 二進(jìn)制成分分析漏洞掃描的信息泄露問(wèn)題如何分析？

    二進(jìn)制成分分析漏洞掃描基于靜態(tài)風(fēng)險(xiǎn)檢測(cè)，會(huì)對(duì)用戶上傳的軟件包/固件進(jìn)行解壓并分析其中的文件，識(shí)別包中是否存在信息泄露類(lèi)風(fēng)險(xiǎn)，如敏感IP、GIT/SVN倉(cāng)、弱口令、硬編碼密鑰等風(fēng)險(xiǎn)。

    針對(duì)已識(shí)別的信息泄露類(lèi)風(fēng)險(xiǎn)，可以通過(guò)查看導(dǎo)出報(bào)告中的告警詳情，如PDF漏洞掃描報(bào)告，可以在結(jié)果概覽中確認(rèn)是否有信息泄露風(fēng)險(xiǎn)。如果有，則可以查看相應(yīng)信息泄露明細(xì)，每個(gè)告警都會(huì)包含以下幾個(gè)說(shuō)明，針對(duì)工具掃描出的風(fēng)險(xiǎn)清單，用戶可以基于自身實(shí)際使用情況判斷是否有信息泄露風(fēng)險(xiǎn)，如存在，則采取不同措施屏蔽或修改即可。

    -問(wèn)題類(lèi)型：IP泄露/硬編碼密碼/Git地址泄露等。

    -文件路徑：發(fā)現(xiàn)信息泄露的文件在包中的全路徑。

    -上下文內(nèi)容：發(fā)現(xiàn)風(fēng)險(xiǎn)的文本行內(nèi)容，包含風(fēng)險(xiǎn)內(nèi)容和上下文內(nèi)容。

    -匹配內(nèi)容：實(shí)際發(fā)現(xiàn)的風(fēng)險(xiǎn)內(nèi)容。

    -匹配位置：在文件中x行，x位置發(fā)現(xiàn)的信息泄露風(fēng)險(xiǎn)。