# 查看并处理CI/CD镜像扫描结果 #### 操作场景 使用CI/CD镜像安全扫描功能需要您先完成CI/CD接入配置，具体操作请参见[在CI/CD中集成镜像安全扫描](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0702.html)。 在完成CI/CD接入配置后，企业主机安全会在Jenkins Pipeline或CodeArts Pipeline项目构建时，同步执行镜像安全扫描任务，并将检测结果展示在企业主机安全控制台，供用户及时发现并消除镜像安全风险。 企业主机安全提供风险视图、镜像视图双维度的镜像安全视图，帮助用户全面了解镜像资产整体的风险状况，快速定位和排除安全风险问题。 - 风险视图：支持从单个风险的维度查看该风险的所有扫描结果，可查看的风险扫描结果包括系统漏洞、应用漏洞、恶意文件、基线检查、敏感信息、软件合规以及镜像构建指令。 - 镜像视图：支持从单个镜像的维度查看该镜像的扫描结果，包括系统漏洞、应用漏洞、恶意文件、软件信息、文件信息、基线检查、敏感信息、软件合规、基础镜像信息以及镜像构建指令等内容。 #### 从风险视图查看并处理CI/CD镜像扫描结果 1. [登录企业主机安全控制台](https://console.huaweicloud.com/hss/?locale=zh-cn)。 2. 在控制台左上角，单击![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002384023862.png)图标，选择区域或项目。 3. 在左侧导航栏，选择"风险预防 \> 容器镜像安全"，进入"容器镜像安全"界面。 4. 在"风险视图"，选择不同的风险类型，并筛选"CI/CD镜像"，查看并处理CI/CD镜像安全扫描结果。风险详细说明请参见[表1]。 部分风险未展示镜像名称，您可以导出风险结果，在导出结果中可获取镜像名称和镜像版本的详细信息。 图1CI/CD镜像风险视图 ![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002629061004.png "点击放大") 表1镜像扫描结果参数说明 | 风险类型 | 说明 | |:---|:---| | 系统漏洞 | 操作系统漏洞扫描结果。 单击漏洞公告名称，进入漏洞详情页面，查看漏洞公告详细信息、漏洞CVE详情、修复建议、受影响镜像等。您可以根据漏洞修复建议修复目标漏洞。 | | 应用漏洞 | 应用软件漏洞扫描结果。 应用漏洞支持通过自动爬取AI漏洞库，及时发现镜像中潜在的安全漏洞。 单击漏洞公告名称，进入漏洞详情页面，查看漏洞公告详细信息、修复建议、受影响镜像等。您可以根据漏洞修复建议修复目标漏洞。 | | 恶意文件 | 镜像恶意文件的扫描结果，检测结果包含恶意文件名称、路径、文件大小、镜像类型、受影响镜像、镜像版本等信息。 您可以根据这些信息，定位并清除恶意文件。 | | 基线检查 | 镜像基线检查结果，检查结果包含基线配置风险、口令复杂度策略风险、经典弱口令风险结果。针对不同的检查类型，您可执行以下操作： - **基线配置风险** 在列表中，您可以查看检测项类目。在目标检测项所在行的"操作"列，单击"查看详情"右侧弹出检测详情页面，您可以查看检测项审计描述、修改建议以及受影响镜像等信息。 - **口令复杂度策略风险** 您可以根据"影响镜像"和"口令复杂度策略风险"确认镜像设置的口令复杂度策略存在的问题，然后根据"修复建议"修改口令复杂度策略。 - **经典弱口令风险** 检测结果中包含账号名称、账号类型、脱敏弱口令、弱口令使用时长、影响镜像和镜像版本等信息，您可以登录相应账号修改弱口令。 如需让HSS检测您自定义的弱口令，可按如下操作： 1. 在"经典弱口令检测"页签，单击"自定义弱口令管理"，进入自定义弱口令详情页面。 2. 输入弱口令，并单击"确定"。 | | 敏感信息 | 镜像敏感信息的检测结果，检测结果包含敏感信息的危险程度、文件路径、敏感信息内容、规则名称（敏感信息所属类型）、影响镜像、镜像版本等。 建议您及时移除敏感信息，重新制作镜像。 | | 软件合规 | 镜像不合规软件的检测结果，检测结果包含不合规软件名称、软件版本、软件路径、影响镜像、镜像版本等信息。 建议您及时移除不合规软件。 | | 镜像构建指令 | 镜像构建指令风险检测结果，检测结果包括风险名称、风险等级、受影响镜像数、最近扫描时间、风险描述。 单击风险名称，可查看风险描述和受影响镜像清单，在目标镜像所在行的"操作"列，单击"详情"，可查看构建指令的修复建议，修复风险问题。 | #### 从镜像视图查看并处理CI/CD镜像扫描结果 1. [登录企业主机安全控制台](https://console.huaweicloud.com/hss/?locale=zh-cn)。 2. 在控制台左上角，单击![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002384023862.png)图标，选择区域或项目。 3. 在左侧导航栏，选择"风险预防 \> 容器镜像安全"，进入"容器镜像安全"界面。 4. 选择"镜像视图"，进入镜像视图界面。 5. 选择"CI/CD镜像"页签，查看CI/CD镜像列表。 6. 在目标镜像所在行的"操作"列，单击"查看结果"，进入镜像扫描结果页面。 7. 查看并处理各项风险扫描结果。相关风险介绍请参见[表2]。 图2CI/CD镜像扫描详细结果 ![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002628901330.png "点击放大") 表2镜像扫描结果参数说明 | 风险类型 | 说明 | |:---|:---| | 系统漏洞 | 操作系统漏洞扫描结果。 - 查看漏洞基本信息 单击漏洞名称，进入漏洞详情页面，可查看漏洞描述、修复紧急度和受影响镜像。 - 漏洞解决方案 请升级受漏洞影响的软件。单击"请升级影响软件"，跳转至安全公告详情页，可查看漏洞影响组件以及CVE等信息。 | | 应用漏洞 | 应用软件漏洞扫描结果。 - 查看漏洞基本信息 单击漏洞名称，进入漏洞详情页面，可查看漏洞描述、修复紧急度和受影响镜像。 - 漏洞解决方案 鼠标悬停在目标漏洞的解决方案描述上方，查看解决方案说明。如需安装补丁，请复制解决方案说明中的补丁安装指导链接，访问该链接，参考指导安装补丁。 | | 恶意文件 | 镜像恶意文件的扫描结果，检测结果包含恶意文件名称、路径、文件大小等信息。 您可以根据这些信息，定位并清除恶意文件。 | | 软件信息 | 镜像软件信息的统计结果，统计结果包含软件名称、类型、版本以及软件漏洞个数。 单击软件名称前的![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002247203269.png)，可查看该软件中漏洞的漏洞名称、修复紧急度和解决方案。 | | 文件信息 | 镜像文件信息的统计结果，统计结果包含文件名、文件路径以及文件大小。 您可以根据这些信息，盘点并清除异常文件。 | | 基线检查 | 镜像基线检查结果，检查结果包含基线配置风险、口令复杂度策略风险、经典弱口令风险结果。针对不同的检查类型，您可执行以下操作： - 基线配置风险 在列表中，您可以查看检测项类目。在目标检测项所在行的"操作"列，单击"查看详情"右侧弹出检测详情页面，您可以查看检测项审计描述、修改建议以及受影响镜像等信息。 - 口令复杂度策略风险 您可以根据"影响镜像"和"口令复杂度策略风险"确认镜像设置的口令复杂度策略存在的问题，然后根据"修复建议"修改口令复杂度策略。 - 经典弱口令风险 检测结果中包含账号名称、账号类型、脱敏弱口令、弱口令使用时长、影响镜像和镜像版本等信息，您可以登录相应账号修改弱口令。 如需让HSS检测您自定义的弱口令，可按如下操作： 1. 在"经典弱口令检测"页签，单击"自定义弱口令管理"，进入自定义弱口令详情页面。 2. 输入弱口令，并单击"确定"。 | | 敏感信息 | 镜像敏感信息的检测结果，检测结果包含敏感信息的危险程度、文件路径、内容、规则名称（敏感信息所属类型）、影响镜像、镜像版本等。 建议您及时移除敏感信息，重新制作镜像。 | | 软件合规 | 镜像不合规软件的检测结果，检测结果包含不合规软件名称、软件版本、路径、镜像版本等信息。 建议您及时移除不合规软件。 | | 基础镜像信息 | 业务镜像所使用的基础镜像检测结果，检测结果包含镜像名称、版本、镜像层路径信息。 | | 镜像构建指令 | 镜像构建指令风险检测结果，检测结果包括风险名称、风险等级、最近扫描时间、风险描述。 单击风险名称，可查看风险描述和受影响镜像清单，在目标镜像所在行的"操作"列，单击"详情"，可查看构建指令的修复建议，修复风险问题。 | | AI组件 | AI应用和AI工具的检测结果，检测结果包含组件名称、组件类型、版本、组件路径、漏洞个数。 | #### 相关文档 - 如需添加或修改漏洞黑白名单、镜像白名单，请参见[编辑CI/CD镜像扫描黑白名单](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0704.html)。 - 如需导出CI/CD镜像安全扫描结果，请参见[导出CI/CD镜像扫描结果](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0719.html)。