web安全漏洞掃描功能特性
漏洞掃描服務可以幫助您快速檢測出您的網站、主機、移動應用和軟件包/固件存在的漏洞，提供詳細的漏洞分析報告，并針對不同類型的漏洞提供專業(yè)可靠的修復建議。
web安全漏洞掃描功能特性
漏洞掃描服務可以幫助您快速檢測出您的網站、主機、移動應用和軟件包/固件存在的漏洞，提供詳細的漏洞分析報告，并針對不同類型的漏洞提供專業(yè)可靠的修復建議。
-
網站漏洞掃描：
●具有OWASP TOP10和WASC的漏洞檢測能力，支持掃描22種類型以上的漏洞。
●掃描規(guī)則云端自動更新，全網生效，及時涵蓋最新爆發(fā)的漏洞。
●支持HTTPS掃描。
-
一站式漏洞管理：
●支持任務完成后短信通知用戶。如果您希望在掃描任務執(zhí)行完成后收到短信通知，請購買專業(yè)版、高級版或者企業(yè)版。
●提供漏洞修復建議。如果您需要查看修復建議，請購買專業(yè)版、高級版或者企業(yè)版。
●支持下載掃描報告，用戶可以離線查看漏洞信息，報告格式為PDF?！袢绻枰螺d掃描報告，請購買專業(yè)版、高級版或者企業(yè)版。
●支持重新掃描。
-
支持弱密碼掃描：
●多場景可用
全方位的OS連接，涵蓋90%的中間件，支持標準Web業(yè)務弱密碼檢測、操作系統(tǒng)、數據庫等弱口令檢測。
●豐富的弱密碼庫
豐富的弱密碼匹配庫，模擬黑客對各場景進行弱口令探測。
-
支持端口掃描：
●掃描服務器端口的開放狀態(tài)，檢測出容易被黑客發(fā)現的“入侵通道”。
-
自定義掃描：
●支持任務定時掃描。
●支持自定義登錄方式。
●支持Web 2.0高級爬蟲掃描。
●支持自定義Header掃描。
-
主機漏洞掃描：
●支持深入掃描
通過配置驗證信息，可連接到服務器進行OS檢測，進行多維度的漏洞、配置檢測。
●支持內網掃描
可以通過跳板機方式訪問業(yè)務所在的服務器，適配不同企業(yè)網絡管理場景。
●支持中間件掃描
-
二進制成分分析：
●全方位風險檢測
對軟件包/固件進行全面分析，基于各類檢測規(guī)則，獲得相關被測對象的開源軟件、信息泄露、安全配置等存在的潛在風險。
●支持各類應用
支持對桌面應用（Windows和Linux）、移動應用程序（APK、IPA、Hap等）、嵌入式系統(tǒng)固件等的檢測。
●專業(yè)分析指導
提供全面、直觀的風險匯總信息，并針對不同的掃描告警提供專業(yè)的解決方案和修復建議。
-
二進制成分分析：
●移動應用安全服務能快速掃描您的應用，并提供詳細的檢測報告，協助你快速定位修復問題。
web安全漏洞掃描常見問題
web安全漏洞掃描常見問題
漏洞掃描工具必看文檔
-
漏洞掃描服務掃描本地物理服務器
漏洞掃描服務可以掃描本地的物理服務器。若需要掃描本地的物理服務器，需要滿足以下條件。本地網絡可通外網。本地物理服務器為Linux操作系統(tǒng)，且滿足以下版本要求
漏洞掃描服務可以掃描本地的物理服務器。若需要掃描本地的物理服務器，需要滿足以下條件。本地網絡可通外網。本地物理服務器為Linux操作系統(tǒng)，且滿足以下版本要求
-
漏洞掃描服務的規(guī)格差異
漏洞掃描服務提供了基礎版、專業(yè)版、高級版和企業(yè)版四種服務版本。其中，基礎版配額內的服務免費，部分功能按需計費；專業(yè)版、高級版和企業(yè)版需要收費。
漏洞掃描服務提供了基礎版、專業(yè)版、高級版和企業(yè)版四種服務版本。其中，基礎版配額內的服務免費，部分功能按需計費；專業(yè)版、高級版和企業(yè)版需要收費。
-
修復掃描出來的主機漏洞
不同的主機系統(tǒng)修復漏洞的方法有所不同，軟件漏洞的修復需要具有一定專業(yè)知識的人員進行操作，根據服務器的情況進行漏洞修復，可參考漏洞掃描服務給出的修復建議。
不同的主機系統(tǒng)修復漏洞的方法有所不同，軟件漏洞的修復需要具有一定專業(yè)知識的人員進行操作，根據服務器的情況進行漏洞修復，可參考漏洞掃描服務給出的修復建議。
-
漏洞掃描工具計費說明
本小節(jié)主要介紹漏洞掃描服務的計費說明，包括計費項、計費模式、續(xù)費等。VSS根據您的VSS服務版本，掃描配額包的個數和購買時長計費。VSS提供按需計費和包年/包月兩種計費模式，用戶可以根據實際需求選擇計費模式。
本小節(jié)主要介紹漏洞掃描服務的計費說明，包括計費項、計費模式、續(xù)費等。VSS根據您的VSS服務版本，掃描配額包的個數和購買時長計費。VSS提供按需計費和包年/包月兩種計費模式，用戶可以根據實際需求選擇計費模式。
-
掃描的安全漏洞告警如何分析定位?
掃描的安全漏洞告警如何分析定位?針對移動掃描的安全漏洞，如何通過報告提供的信息進行分析、定位、修復？檢測結果提供了如下信息：簽名安全監(jiān)測和DATA風險監(jiān)測。
掃描的安全漏洞告警如何分析定位?針對移動掃描的安全漏洞，如何通過報告提供的信息進行分析、定位、修復？檢測結果提供了如下信息：簽名安全監(jiān)測和DATA風險監(jiān)測。
-
漏洞掃描服務權限管理
如果需要對華為云上購買的VSS資源，為員工設置不同的訪問權限，您可以使用統(tǒng)一身份認證服務進行精細的權限管理。該服務提供用戶身份認證、權限分配、訪問控制等功能，可以幫助您安全的控制華為云資源的訪問。
如果需要對華為云上購買的VSS資源，為員工設置不同的訪問權限，您可以使用統(tǒng)一身份認證服務進行精細的權限管理。該服務提供用戶身份認證、權限分配、訪問控制等功能，可以幫助您安全的控制華為云資源的訪問。
-
漏洞掃描服務如何收費？
計費項：VSS根據您的VSS服務版本，掃描配額包的個數和購買時長計費。計費模式：VSS提供按需計費和包年/包月兩種計費模式，用戶可以根據實際需求選擇計費模式。
計費項：VSS根據您的VSS服務版本，掃描配額包的個數和購買時長計費。計費模式：VSS提供按需計費和包年/包月兩種計費模式，用戶可以根據實際需求選擇計費模式。
-
如何使用漏洞掃描服務
漏洞掃描服務是針對網站進行漏洞掃描的一種安全檢測服務，目前提供通用漏洞檢測、漏洞生命周期管理、自定義掃描多項服務。用戶新建任務后，即可人工觸發(fā)掃描任務，檢測出網站的漏洞并給出漏洞修復建議。
漏洞掃描服務是針對網站進行漏洞掃描的一種安全檢測服務，目前提供通用漏洞檢測、漏洞生命周期管理、自定義掃描多項服務。用戶新建任務后，即可人工觸發(fā)掃描任務，檢測出網站的漏洞并給出漏洞修復建議。
-
如何下載網站掃描報告？
如何下載網站掃描報告？當網站掃描任務成功完成后，您可以下載任務報告，報告目前只支持PDF格式。已成功完成網站掃描任務，即目標域名的“上一次掃描結果”狀態(tài)為“已完成”。
如何下載網站掃描報告？當網站掃描任務成功完成后，您可以下載任務報告，報告目前只支持PDF格式。已成功完成網站掃描任務，即目標域名的“上一次掃描結果”狀態(tài)為“已完成”。