如何用VSS一鍵自動化掃描軟體包/韌體,快速排查安全風險
硬體要求
•PC電腦
軟體要求
•Chrome瀏覽器
需要的知識點
•熟悉常規電腦操作常識
環境 準備
註冊華為雲賬號、實名認證
· 如果您已擁有華為賬號且已透過實名認證,可直接體驗。
· 若您還沒有透過實名認證的賬號,請 註冊華為賬號 ,然後完成 (推薦使用 “掃碼認證”方式,即時完成)。
新增任務
1. 使用 Chrome瀏覽器,登入 ,在左側導航欄,單擊 二進位制成分分析 。
2.首次使用可以單擊 “ 免費開通 ” 體驗二進位制成分分析服務,進入任務列表頁面。
注:每個華為雲賬號擁有 5次免費試用的機會 。
3.單擊 “新增任務”,在彈出的對話方塊中,單擊“新增檔案”選擇本地的軟體包(見文末附件),匯入掃描物件 ,點選 “ 確定 ” 開始任務掃描,頁面跳轉至任務列表。
注: 免費版 任務限制檔案大小為 100MB ,支援開源軟體風險掃描 ,不支援報告 匯出。
注:若開啟升級按鈕,本次掃描將升級為正式版規格,任務掃描成功後一小時內將從您購買的套餐包中扣除一次掃描配額。 正式版 任務限制檔案大小為5GB ,支援開源軟體風險、資訊洩露風險、配置類風險等 3 大類,支援報告匯出。
注:若當前賬戶無套餐包掃描配額,將無法建立正式版任務,可前往 套餐包後使用。
檢視報告
1.點選 “重新整理”,任務列表 將被重新整理。根據不同的壓縮格式或者檔案型別,任務掃描時長會有一定的差異,平均 100MB/min 。
2. 待任務狀態為 “已完成”時,可點選任務名稱或“報告”進入報告詳情頁面。
3. 詳情總覽說明
欄目 |
說明 |
基本資訊 |
檢視掃描檔案大小、版本、特徵庫版本等基本資訊。 |
任務資訊 |
顯示目標任務的基本資訊,包括: · 元件結果:被掃描的軟體包所有的元件數量,有漏洞、未知版本和無漏洞元件數量佔比。 · 漏洞級別:超危、高危、中危、低危各個級別漏洞數量佔比。 · 許可協議:展示數量排名前六漏洞使用的許可。 · 檢測結果風險統計:金鑰和資訊洩露。 · 檢測專案合規統計:安全配置。 |
開源漏洞分析 |
顯示掃描任務中的每個元件的元件名、元件版本、許可協議、包含檔案數以及存在漏洞數。元件名稱和漏洞數可按升降序檢視。 |
來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/70022614/viewspace-2918100/,如需轉載,請註明出處,否則將追究法律責任。
相關文章
- 漏洞掃描軟體Nessus使用教程
- win10掃描器怎麼用_win10自帶掃描軟體在哪裡Win10
- 原始碼掃描裝置/軟體列表原始碼
- PDF檔案掃描文字識別軟體
- VueScan Pro for Mac專業掃描器軟體VueMac
- ExactScan文件掃描工具 ExactScan pro 萬 能掃描器整合軟體下載
- 軟體測試自動化
- 圖解韌體、驅動、軟體的區別圖解
- Spring 自動掃描元件Spring元件
- win10 安全中心關閉定期掃描方法 如何關閉win10自動掃描Win10
- 自動化LFI漏洞掃描攻擊之LFI SuiteUI
- 自動化清理軟體:Hazel for MacMac
- 軟體測試自動化框架框架
- Nikto是一個開源的WEB掃描評估軟體Web
- 安全掃描工具
- iNet Network Scanner for Mac(網路掃描軟體)Mac
- C++記憶體掃描C++記憶體
- 軟體測試:自動化測試
- 通用自動化測試軟體 — TAE
- 軟體工程—讓軟體包自帶commitid軟體工程MIT
- 【公益譯文】安全控制評估自動化支援:軟體漏洞管理
- 索引全掃描和索引快速全掃描的區別索引
- 管理軟體開發專案關鍵風險 (轉)
- Eggplant—HMI 自動化測試軟體
- 【公益譯文】安全控制評估自動化支援:軟體漏洞管理(二)
- 【公益譯文】安全控制評估自動化支援:軟體漏洞管理(三)
- Mybatis 通過掃描 自動生成別名MyBatis
- 對上次的自動掃描進行改造
- 自媒體多平臺管理軟體,管理30+自媒體平臺,一鍵多發
- Java怎樣呼叫外設,如呼叫掃描器Java
- win10一鍵解除安裝自帶軟體怎麼操作 w10系統自帶軟體一鍵刪除Win10
- win10怎麼關閉defender自動掃描_win10關閉defender自動掃描的步驟Win10
- 桌面軟體/exe程式軟體自動化大寶劍--lackey之初識
- 新型的按鍵掃描程式
- 軟體測試自動化的最新趨勢
- 使用 crontab 自動化命令列軟體的更新命令列
- Hammerspoon for Mac自動化批處理軟體Mac
- Timemator自動化時間跟蹤軟體