缺陷管理 CodeArts Defect

如果项目已经直接或者间接包含这个依赖，则无需添加。Spring Cloud包含如表1所示配置项，这些配置项的值指定了微服务在配置中心的身份，以及微服务和配置中心之间的交互。 表1 Spring Cloud常用配置项 配置项 含义 缺省值 备注 spring.cloud.servicecomb.discovery

查看更多 →

Spring Cloud应用无损上线 概述 在组件运维过程中，不可避免要进行升级、重启、扩容等操作，在这些操作中，无损上线是常见的要求，本文介绍如何配置Spring Cloud无损上线。 前提条件 已创建环境。 已创建应用。 已创建并部署组件，确保您的组件为Spring Cloud。

查看更多 →

producer.retries=0 spring.kafka.producer.batch-size=16384 spring.kafka.producer.buffer-memory=33554432 spring.kafka.producer.key-serializer=org.apache

查看更多 →

RocketMQ-Spring的使用 本文介绍如何使用RocketMQ-Spring连接华为云RocketMQ实例进行消息的生产和消费。相关代码您可以从rocketmq-springboot-demo中获取。 下文所有RocketMQ的配置信息，如实例连接地址、Topic名称、用户信息等，请参考收集连接信息获取。

查看更多 →

MAS-Redis-SDK使用的spring-boot版本为2.7.17版本，用户使用的spring-boot版本可能和该版本不一致，如果用户使用的spring-boot版本高于2.7.17版本则无需做修改，如果低于2.7.17版本需要用户将spring-boot-autoconfi

查看更多 →

Spring Cloud应用通过Spring Cloud Huawei SDK接入ServiceComb引擎 本章节通过一个demo演示如何将一个Spring Cloud应用通过Spring Cloud Huawei SDK接入ServiceComb引擎，指导您快速上手使用ServiceComb引擎。

查看更多 →

镜像漏洞扫描 操作场景 容器镜像服务为您提供了镜像安全扫描的功能，您只需要一键就可以对您的镜像进行安全扫描。容器镜像服务可扫描镜像仓库中的私有镜像，发现镜像中的漏洞并给出修复建议，帮助您得到一个安全的镜像。 约束与限制 目前仅支持“华北-北京一”区域。 操作步骤 登录容器镜像服务控制台。

查看更多 →

漏洞管理服务从哪些漏洞源获得已知漏洞信息？ 漏洞管理服务的已知漏洞信息来源主要为各操作系统厂商的安全公告、NVD公开漏洞库等。漏洞信息来源及修复建议中可能会包含一些公网 域名 ，主要提供用户漏洞的官方参考链接，便于用户参考，具体如下所示： en.wikipedia.org、wiki.debian

查看更多 →

离线开发的插件上传失败？ 离线开发的插件需要先通过编解码插件检测工具检测后，再上传到平台。请使用编解码插件检测工具对插件包进行检测，并按照工具的错误提示进行修改。 父主题： 编解码插件（联通用户专用）

查看更多 →

离线开发的插件部署失败？ 请使用编解码插件检测工具对插件进行检测。 根据检测工具返回的错误码进行处理，错误码处理建议详见检测工具包内的《IoT编解码插件检测工具使用说明》。 父主题： 编解码插件

查看更多 →

-linux_vul : linux漏洞 -windows_vul : windows漏洞 -web_cms : Web-CMS漏洞 -app_vul : 应用漏洞 -urgent_vul : 应急漏洞 batch_flag 否 Boolean 是否是批量操作,为true时扫描所有支持的主机 range_type

查看更多 →

离线开发的插件部署失败？ 请使用编解码插件检测工具对插件进行检测。 根据检测工具返回的错误码进行处理，错误码处理建议详见检测工具包内的《NB-IoT编解码插件检测工具使用说明》。 父主题： 编解码插件（联通用户专用）

查看更多 →

使用LTS分析WAF日志 使用LTS查询并分析WAF访问日志 使用LTS分析Spring core RCE漏洞的拦截情况 使用LTS配置WAF规则的拦截告警

查看更多 →

Huawei。 前提条件 已基于Spring Cloud开发好了微服务应用。 Spring Cloud微服务框架下的微服务应用开发，请参考https://spring.io/projects/spring-cloud。 版本要求：版本要求请参见ServiceComb引擎微服务开发框架版本要求。

查看更多 →

防护网站迁移策略 Web漏洞防护 Java Spring框架远程代码执行高危漏洞 Apache Dubbo反序列化漏洞 开源组件Fastjson拒绝服务漏洞 开源组件Fastjson远程代码执行漏洞 Oracle WebLogic wls9-async反序列化远程命令执行漏洞（CNVD-C-2019-48814）

查看更多 →

附录：spring-kafka对接限制 概述 spring-kafka兼容开源Kafka客户端，其与开源Kafka客户端的版本对应关系可参见Spring官网。spring-kafka兼容的Kafka客户端版本主要为2.x.x版本，而ROMA Connect消息集成的Kafka服务端版本为1

查看更多 →

部署和访问Spring Boot应用 部署和访问Spring Boot应用包括以下几个操作过程： 创建和部署Spring Boot应用组件 访问Spring Boot应用 创建和部署Spring Boot应用组件 登录ServiceStage控制台。 单击“应用管理”，进入应用列表。

查看更多 →

spring-boot-data-redis RedisTemplate RedisTemplate是Spring Data Redis提供的一个用于操作Redis的模板类。 它封装了对Redis的常见操作，如存储、读取、删除等，简化了与Redis交互的过程。 对接RedisTemplate命令参考如下。

查看更多 →

修复漏洞 HSS默认每周自动进行一次全面的漏洞扫描，如果您需要立即扫描主机漏洞也可以手动扫描，待漏洞扫描完成后，可查看并修复漏洞。 前提条件 请确保修复漏洞时，您的业务处于低峰期或特定的变更时间窗。 修复说明 Linux、Windows漏洞 如下是近两年在攻防演练中被红队利用最频

查看更多 →

2版本，此版本是安全版本。 华为云容器安全服务CGS，能够检测私有镜像是否存在该漏洞，基础版免费向客户开放。在华为云容器安全CGS控制台，镜像安全->镜像漏洞->私有镜像仓库漏洞，可以查看私有镜像仓库中的漏洞情况。具体方法参见管理私有镜像仓库漏洞。 无法及时升级的用户，可参考官方建议

查看更多 →

> 漏洞扫描服务 ”。 在右上角菜单栏选择“漏洞扫描”，进入漏洞管理首页。 若资产漏洞与Apache Log4j2远程代码执行相关，将打上“Log4j漏洞”标签。漏洞扫描服务后续将支持更多漏洞标签，方便用户更快识别漏洞属性。 图1 漏洞扫描首页 单击漏洞名称，查看漏洞详情。漏洞详情包

查看更多 →