網(wǎng)頁漏洞掃描工具
哪些應(yīng)用場景需要做漏洞掃描
Web漏洞掃描
網(wǎng)站的漏洞與弱點易于被黑客利用，形成攻擊，帶來不良影響，造成經(jīng)濟損失
能夠做到
弱密碼掃描
主機或中間件等資產(chǎn)一般使用密碼進行遠程登錄，攻擊者往往使用掃描技術(shù)來探測其用戶名和弱口令
能夠做到
主機漏洞掃描
操作系統(tǒng)是業(yè)務(wù)應(yīng)用安全運行的基礎(chǔ)，及時修復(fù)操作系統(tǒng)的已知漏洞可以很大程度上避免主機被攻擊者入侵和利用
能夠做到
中間件掃描
中間件可幫助用戶靈活、高效地開發(fā)和集成復(fù)雜的應(yīng)用軟件，一旦被黑客發(fā)現(xiàn)漏洞并利用，將影響上下層安全
能夠做到
內(nèi)容合規(guī)檢測
當網(wǎng)站被發(fā)現(xiàn)有不合規(guī)言論時，會給企業(yè)造成品牌和經(jīng)濟上的多重損失
能夠做到
移動應(yīng)用安全
當前企業(yè)移動應(yīng)用被通報甚至下架時，會給企業(yè)帶來重大經(jīng)濟損失，同時品牌形象受損、用戶量下滑。
能夠做到
-精確檢測
服務(wù)緊貼工信部、公安部、網(wǎng)信辦發(fā)文，結(jié)合行業(yè)解讀，檢測移動應(yīng)用安全、合規(guī)問題
-快速掃描
分鐘級掃描，對應(yīng)用本身及第三方SDK進行分析，并給出詳細專業(yè)報告
二進制成分分析
產(chǎn)品包或固件中因不當使用開源軟件、配置不合規(guī)等會產(chǎn)生漏洞或合規(guī)性風(fēng)險，及時的發(fā)現(xiàn)和修復(fù)相關(guān)問題可以減少被攻擊者利用的風(fēng)險。
能夠做到
-全方位風(fēng)險檢測
對產(chǎn)品包/固件進行全面分析，基于各類檢測規(guī)則，獲得相關(guān)被測對象的開源軟件、信息泄露、安全配置等存在的潛在風(fēng)險。
-支持各類應(yīng)用
支持對桌面應(yīng)用（Windows和Linux）、移動應(yīng)用程序（APK、IPA、Hap等）、嵌入式系統(tǒng)固件等的檢測。
-專業(yè)分析指導(dǎo)
提供全面、直觀的風(fēng)險匯總信息，并針對不同的掃描告警提供專業(yè)的解決方案和修復(fù)建議。
如何檢測網(wǎng)站漏洞
-
收起
查看詳情購買漏洞掃描 收起
① 登錄華為云控制臺。在控制臺頁面中選擇“安全> 漏洞掃描服務(wù)”。
② 單擊“升級規(guī)格”，進入購買頁面，選擇計費模式、服務(wù)版本、購買時長和掃描包數(shù)量。
-
收起
查看詳情新增添加域名 收起
① 在左側(cè)導(dǎo)航樹中，選擇“資產(chǎn)列表”，在域名列表的左上角，單擊“新增域名”。
② 域名信息配置，填寫域名名稱和“域名/IP地址”。
③ 按照界面提示完成域名認證，域名認證成功后，單擊“完成認證”，完成網(wǎng)站設(shè)置。
-
收起
查看詳情創(chuàng)建掃描任務(wù) 收起
① 域名認證成功后，在目標域名的“操作”列，單擊“掃描”。
② 填寫域名信息，設(shè)置開始掃描時間，選擇掃描模式。
③ 掃描項設(shè)置。根據(jù)需要，打開需要掃描的檢測項。
-
收起
查看詳情查看掃描結(jié)果 收起
① 在目標域名所在行的“上一次掃描結(jié)果”列，單擊分數(shù)，進入掃描結(jié)果界面。
② 單擊“下載報告”，查看詳細的檢測報告。
③ 分別查看掃描項總覽、漏洞列表、內(nèi)容風(fēng)險列表、端口列表、站點結(jié)構(gòu)。