文档首页/ 企业主机安全 HSS/ API参考/ API说明/ 容器镜像/ 租户的漏洞信息 - ListGlobalVulnerabilities
更新时间:2025-10-31 GMT+08:00
分享

租户的漏洞信息 - ListGlobalVulnerabilities

功能介绍

租户的漏洞信息

授权信息

账号具备所有API的调用权限,如果使用账号下的IAM用户调用当前API,该IAM用户需具备调用API所需的权限。

  • 如果使用角色与策略授权,具体权限要求请参见权限和授权项
  • 如果使用身份策略授权,当前API调用无需身份策略权限。

URI

GET /v5/{project_id}/image/vulnerabilities

表1 路径参数

参数

是否必选

参数类型

描述

project_id

String

参数解释:

项目ID,用于明确项目归属,配置后可通过该ID查询项目下资产。获取方式请参见获取项目ID

约束限制:

不涉及

取值范围:

字符长度1-256位

默认取值:

不涉及

表2 Query参数

参数

是否必选

参数类型

描述

enterprise_project_id

String

参数解释:

企业项目ID,用于过滤不同企业项目下的资产。获取方式请参见获取企业项目ID

如需查询所有企业项目下的资产请传参“all_granted_eps”。

约束限制:

开通企业项目功能后才需要配置企业项目ID参数。

取值范围:

字符长度1-256位

默认取值:

0,表示默认企业项目(default)。

offset

Integer

参数解释:

偏移量:指定返回记录的开始位置

约束限制:

不涉及

取值范围:

最小值0,最大值2000000

默认取值:

不涉及

limit

Integer

参数解释:

每页显示个数

约束限制:

不涉及

取值范围:

取值10-200

默认取值:

10

repair_necessity

String

参数解释:

修复紧急度

取值范围:

  • immediate_repair:需尽快修复。

  • delay_repair:可延后修复。

  • not_needed_repair:暂可不修复。

约束限制:

不涉及

默认取值:

不涉及

vul_id

String

参数解释:

漏洞ID(支持模糊查询)

约束限制:

不涉及

取值范围:

字符长度0-65535位

默认取值:

不涉及

type

String

参数解释:

漏洞类型

约束限制:

不涉及

取值范围:

  • linux_vul:linux漏洞。

  • app_vul:应用漏洞。

默认取值:

不涉及

请求参数

表3 请求Header参数

参数

是否必选

参数类型

描述

X-Auth-Token

String

参数解释:

用户Token,包含了用户的身份、权限等信息,在调用API接口时,可通过Token进行身份认证。获取方式请参见获取用户Token

约束限制:

不涉及

取值范围:

字符长度1-32768位

默认取值:

不涉及

region

String

参数解释:

区域ID,用于查询目的区域内的资产。获取方式请参见获取区域ID

约束限制:

不涉及

取值范围:

字符长度1-128位

默认取值:

不涉及

响应参数

状态码:200

表4 响应Body参数

参数

参数类型

描述

total_num

Integer

参数解释

漏洞总数

取值范围

取值0-65535

data_list

Array of GlobalVulInfo objects

参数解释

漏洞对应的记录

表5 GlobalVulInfo

参数

参数类型

描述

vul_name

String

漏洞名称

vul_id

String

参数解释

漏洞ID

取值范围

字符长度0-65535位

repair_necessity

String

参数解释:

修复紧急度

取值范围:

  • immediate_repair:需尽快修复。

  • delay_repair:可延后修复。

  • not_needed_repair:暂可不修复。

decription

String

参数解释

漏洞描述

取值范围

字符长度0-65535位

solution

String

参数解释

解决方案

取值范围

字符长度0-65535位

url

String

参数解释

URL链接

取值范围

字符长度0-65535位

history_number

Integer

参数解释

历史受影响镜像的个数

取值范围

取值0-65535

undeal_number

Integer

参数解释

未处理镜像的格式

取值范围

取值0-65535

data_list

Array of CveInfo objects

cve列表

表6 CveInfo

参数

参数类型

描述

cve_id

String

参数解释

CVE id

取值范围

字符长度0-128位

cvss_score

Float

参数解释

CVSS分数

取值范围

取值0-100

publish_time

Long

参数解释

CVE公布时间,时间单位:毫秒(ms)

取值范围

取值0-3857960855552

description

String

参数解释

CVE描述

取值范围

字符长度0-256位

请求示例

租户的漏洞信息

GET https://{endpoint}/v5/{project_id}/image/vulnerabilities?enterprise_project_id=all_granted_ep

响应示例

状态码:200

请求已成功

{
  "total_num" : 16,
  "data_list" : [ {
    "vul_name" : "vul_name",
    "vul_id" : "vul_id",
    "repair_necessity" : "immediate_repair",
    "data_list" : [ {
      "cve_id" : "cve_id"
    } ]
  } ]
}

状态码

状态码

描述

200

请求已成功

错误码

请参见错误码

相关文档