網(wǎng)站漏洞掃描開操作指引
您可以在華為云官網(wǎng)免費試用漏洞掃描工具體驗網(wǎng)站漏洞掃描。漏洞掃描工具的操作指引如下:
1.漏洞管理服務提供了基礎版、專業(yè)版、高級版和企業(yè)版四種服務版本。其中,基礎版配額內(nèi)的服務免費,部分功能按需計費;專業(yè)版、高級版和企業(yè)版需要收費。具體操作請參見購買漏洞管理服務。
2.添加網(wǎng)站信息,具體操作請參見添加網(wǎng)站。
3.帳號密碼登錄設置,具體操作請參考網(wǎng)站登錄設置。
4.創(chuàng)建掃描任務,對網(wǎng)站進行掃描,具體操作請參見創(chuàng)建掃描任務。
5.掃描結束,查看網(wǎng)站掃描詳情。
7.刪除網(wǎng)站。
網(wǎng)站漏洞掃描的功能特性
網(wǎng)站漏洞掃描工具是漏洞管理服務能力之一,能幫助您快速檢測出您的網(wǎng)站存在的漏洞,提供詳細的漏洞分析報告,并針對不同類型的漏洞提供專業(yè)可靠的修復建議。
網(wǎng)站漏洞掃描能力
-具有OWASP TOP10和WASC的漏洞檢測能力,支持掃描22種類型以上的漏洞。
-掃描規(guī)則云端自動更新,全網(wǎng)生效,及時涵蓋最新爆發(fā)的漏洞。
-支持HTTPS掃描。
一站式漏洞管理
-支持任務完成后短信通知用戶。如果您希望在掃描任務執(zhí)行完成后收到短信通知,請購買專業(yè)版、高級版或者企業(yè)版。
-提供漏洞修復建議。如果您需要查看修復建議,請購買專業(yè)版、高級版或者企業(yè)版。
-支持下載掃描報告,用戶可以離線查看漏洞信息,報告格式為PDF。如果您需要下載掃描報告,請購買專業(yè)版、高級版或者企業(yè)版。
-支持重新掃描。
支持端口掃描
-掃描服務器端口的開放狀態(tài),檢測出容易被黑客發(fā)現(xiàn)的“入侵通道”。
自定義掃描
-支持任務定時掃描。
-支持基于用戶名密碼登錄、基于自定義Cookie登錄。
-支持Web 2.0高級爬蟲掃描。
-支持自定義Header掃描。
-支持手動導入探索文件來進行被動掃描。
網(wǎng)站漏洞掃描的產(chǎn)品優(yōu)勢
掃描全面
涵蓋多種類型資產(chǎn)掃描,支持云內(nèi)外網(wǎng)站、主機漏洞、二進制成分分析和移動應用安全,智能關聯(lián)各資產(chǎn),自動發(fā)現(xiàn)資產(chǎn)指紋信息,避免掃描盲區(qū)。
簡單易用
配置簡單,一鍵全網(wǎng)掃描。可自定義掃描事件,分類管理資產(chǎn)安全,讓運維工作更簡單,風險狀況更清晰了然。
高效精準
采用Web2.0智能爬蟲技術,內(nèi)部驗證機制不斷自測和優(yōu)化,提高檢測準確率。
時刻關注業(yè)界緊急CVE爆發(fā)漏洞情況,自動掃描,快速了解資產(chǎn)安全風險。
快速排查用戶軟件包/固件中的開源軟件、安全配置等風險。
報告全面
清晰簡潔的掃描報告,多角度分析資產(chǎn)安全風險,多元化數(shù)據(jù)呈現(xiàn),將安全數(shù)據(jù)智能分析和整合,使安全現(xiàn)狀清晰明了。
網(wǎng)站漏洞掃描的計費模式
漏洞管理服務(網(wǎng)站漏洞掃描)提供了基礎版、專業(yè)版、高級版和企業(yè)版四種服務版本。其中,基礎版配額內(nèi)的服務免費,部分功能按需計費;專業(yè)版、高級版和企業(yè)版需要收費。
基礎版
1.基礎版配額內(nèi)僅支持Web網(wǎng)站漏洞掃描(域名個數(shù):5個,掃描次數(shù):5個域名每日總共可以掃描5次)是免費的。
2.基礎版提供的以下功能按需計費:
-可以將Web漏洞掃描或主機漏洞掃描任務升級為專業(yè)版規(guī)格進行 掃描完成后進行一次性扣費。
-主機掃描一次最多支持20臺主機。
專業(yè)版、高級版和企業(yè)版
相對于按需付費,包年/包月購買方式能夠提供更大的折扣,對于長期使用者,推薦該方式。包周期計費為按照訂單的購買周期來進行結算。