缺陷管理 CodeArts Defect

参数名称 参数说明 名称 呈现资源的名称。 服务 呈现资源所属的服务。 区域 呈现资源所属的区域。 资源类型 呈现资源所属的类型。例如：云服务器、磁盘、实例等。 安全状况 呈现资源的安全风险等级。 风险等级包括“致命”、“高危”、“中危”、“低危”、“提示”和“无风险”。 呈现当前资源

查看更多 →

。 显示目标任务的组件检测、安全漏洞、安全配置、开源许可证、信息泄露、安全编译选项、恶意软件扫描检测概况，包括： 组件检测：展示被扫描的软件包所有的组件数量，有漏洞、未知版本和无漏洞组件数量占比。 安全漏洞：展示超危、高危、中危、低危各个级别漏洞数量占比。 安全配置：展示通过、失败、不涉及的检测结果数量占比。

查看更多 →

，建议您立即查看漏洞事件的详情并及时进行处理。 其他：即其他类型（中危、低危、提示）风险，表示 服务器 中检测到了有风险的异常事件，建议您及时查看该漏洞的详情。 单击漏洞模块中的“漏洞类型Top5”栏，系统将列表呈现TOP5（根据某个漏洞影响的主机数量进行排序）的漏洞类型。 此处的T

查看更多 →

查看文件名、文件大小、平台版本、特征库版本等基本信息。 显示目标任务的组件检测、安全漏洞、安全配置、许可协议、信息泄露等检测概况，包括： 组件检测：被扫描的软件包所有的组件数量，有漏洞、未知版本和无漏洞组件数量占比。 安全漏洞：超危、高危、中危、低危各个级别漏洞数量占比。 安全配置：展示通过、失败、不涉及的检测结果数量占比。

查看更多 →

基线风险：展示最近一次执行基线检查的风险资源的数量，包括致命、高危、中危、低危、提示级别的风险资源。 安全云脑防护总览图：展示七层防线中的防护情况及其资源信息。 在“七层防线”栏中可以单击对应防线图标查看对应防线的防护产品及其防护统计信息。 在“资源”栏中可以查看资源统计情况。 父主题： 策略管理

查看更多 →

描述 high Integer 高危漏洞数 最小值：0 最大值：1000 middle Integer 中危漏洞数 最小值：0 最大值：1000 low Integer 低危漏洞数 最小值：0 最大值：1000 hint Integer 提示危漏洞数 最小值：0 最大值：1000 状态码：

查看更多 →

查看“TOP5风险云主机”窗口，如图2。可查看TOP5风险主机的名称、主机系统和安全风险等级，并按照风险等级从高到低的依次排序。TOP5风险云主机最多展示5条。安全风险等级由高到低分别是“致命”、“高危”、“中危”、“低危”和“提示”。 图2 风险云主机 父主题： 产品咨询

查看更多 →

漏洞cvss评分大于等于9；对应控制台页面的高危 High : 漏洞cvss评分大于等于7，小于9；对应控制台页面的中危 Medium : 漏洞cvss评分大于等于4，小于7；对应控制台页面的中危 Low : 漏洞cvss评分小于4；对应控制台页面的低危 最小长度：0 最大长度：64 severity_level

查看更多 →

显示目标任务的组件检测、安全漏洞、安全配置、开源许可证、信息泄露、安全编译选项、恶意软件扫描检测概况，包括： 组件检测：展示被扫描的软件包所有的组件数量，有漏洞、未知版本和无漏洞组件数量占比。 安全漏洞：展示超危、高危、中危、低危各个级别漏洞数量占比。 安全配置：展示通过、失败、不涉及的检测结果数量占比。

查看更多 →

显示各检查项的检测项目风险文件总数。 安全漏洞风险项 显示不同风险等级的漏洞个数，风险等级包括：超危、高危、中危、低危。 检测项目合规统计 显示检测项目的合规占比（合规项/总检查项）。 开源许可证 TOP6 显示数量排名前六的开源软件使用许可。 恶意软件扫描 显示各检查项的病毒扫描和恶意代码扫描风险总数。

查看更多 →

量。 漏洞处理 近7天 5分钟 近7天的漏洞处理情况，包括已修复、未修复漏洞的数量。 风险资源分布 实时 5分钟 最近一次执行基线检查的风险资产分布情况以及风险资产的数量。风险等级分为：致命、高危、中危、低危、提示几个级别。 漏洞趋势 近7天 5分钟 近7天的每日新增的漏洞数据及其分布趋势。

查看更多 →

风险评估：对检查结果进行风险评估，识别不同级别的风险资源，如致命、高危、中危、低危和提示。 相关云服务和工具 华为云服务的安全特性：在云服务模式下，如何保障云上安全，成为大多数企业和客户的首要关注问题。华为云致力于保障其所提供的IaaS、PaaS和SaaS各类各项云服务自身的安全及基础设施安全，同时也为致力于为

查看更多 →

证书信息：证书的发行者、使用者、摘要算法等信息。 安全漏洞：致命、高危、中危、低危各个级别漏洞数量占比。 隐私合规：不规范隐私声明使用、不合理权限申请、违规使用用户个人信息、其他侵害用户权益行为的使用情况。 安全漏洞 安全漏洞的风险描述和修复建议。 隐私合规 显示不规范隐私的详细数据分析，包括：

查看更多 →

TOP5风险云主机 如图6所示，TOP5风险云主机按照安全风险等级由高到低展示了当天受威胁主机的相关信息，包括主机名称、主机系统及受到的攻击程度。TOP5风险云主机最多展示5条。安全风险等级由高到低分别是致命、高危、中危、低危和提示。 图6 风险云主机 近7天暴力破解趋势 如图7所示，近7

查看更多 →

：高危。 delay_repair ：中危。 not_needed_repair ：低危。 最小长度：0 最大长度：128 description String 漏洞描述 最小长度：0 最大长度：128 position String 漏洞所在镜像层 最小长度：0 最大长度：128

查看更多 →

是否展示 低危 L0-L3(低危) 低危 不展示 L4-L7（中危） 低危 不展示 L8-L10（高危） 中危 展示 中危 L0-L3(低危) 低危 不展示 L4-L7（中危） 中危 展示 L8-L10（高危） 高危 展示 高危 L0-L3(低危) 中危 展示 L4-L7（中危） 高危

查看更多 →

建议重点关注超危和高危漏洞，并根据修复建议，手工完成修复。 资产最近一次漏洞扫描新增漏洞将会打上“新增”标签，以便与存量漏洞进行区分。 相关操作 在“资产管理”界面中，您还可以录入、编辑和删除资产或资产组。 录入资产：请参见《租户操作指南》中“资产录入”章节。 配置资产组：请参见《租户操作指南》中的“资产组创建”章节。

查看更多 →

针对高危和致命告警，源IP地址攻击次数达到阈值(次数>3)且命中微步在线的恶意标签，根据告警来源将该ip对应策略阻断(WAF、VPC、CFW、IAM) Alert 低危告警自动关闭 对于低危和提示的告警，进行自动化关闭 Alert 父主题： 安全编排

查看更多 →

Critical : 漏洞cvss评分大于等于9；对应控制台页面的高危 High : 漏洞cvss评分大于等于7，小于9；对应控制台页面的中危 Medium : 漏洞cvss评分大于等于4，小于7；对应控制台页面的中危 Low : 漏洞cvss评分小于4；对应控制台页面的低危 最小长度：1

查看更多 →

漏洞修复紧急度；建议优先修复紧急度为高危、中危的漏洞。 受影响镜像数（个） 受该漏洞影响的镜像。 解决方案 HSS针对该漏洞给出的建议解决方案。单击解决方案描述，可前往解决方案详情页面，查看详细的解决描述。 父主题： 容器镜像安全

查看更多 →

。 漏洞修复优先级是由漏洞最高CVSS分值、漏洞发布时间和漏洞影响的资产重要性进行加权计算得出，反映了漏洞修复的紧急程度。 默认情况下资产重要性为“一般资产”，您可以为服务器关联匹配的重要等级，详细操作请参考管理服务器重要性。 漏洞修复优先级主要分为紧急、高、中、低四个等级，您可

查看更多 →