最新动态

更新时间:2024/09/18 GMT+08:00
分享

本文介绍了漏洞管理服务 CodeArts Inspector各特性版本的功能发布和对应的文档动态,欢迎体验。

2024年08月

序号

功能名称

功能描述

阶段

相关文档

1

支持信创数据库和中间件漏洞扫描

新增支持信创数据库和中间件漏洞扫描功能。

商用

漏洞管理服务功能特性

2

公有云主机漏洞扫描支持su提权漏洞扫描

新增公有云主机漏洞扫描支持su提权漏洞扫描功能。

商用

漏洞管理服务功能特性

2024年07月

序号

功能名称

功能描述

阶段

相关文档

1

主机扫描功能增强

新增支持AlmaLinux 8/9和Rocky Linux 8/9漏洞扫描。

商用

漏洞管理服务支持哪些操作系统的主机扫描?

2

弱口令扫描功能优化

新增支持自定义弱口令字典扫描功能。

商用

漏洞管理服务支持扫描哪些漏洞?

2024年05月

序号

功能名称

功能描述

阶段

相关文档

1

Web扫描能力增强

支持jQuery、Caucho Resin、PHP已知漏洞扫描。

商用

功能总览

2024年04月

序号

功能名称

功能描述

阶段

相关文档

1

主机扫描能力增强

支持Zookeeper, ElasticSearch未授权漏洞的扫描。

商用

功能总览

2023年11月

序号

功能名称

功能描述

阶段

相关文档

1

新增支持云原生安全配置扫描

主机基线检查功能中新增支持云原生安全配置扫描。

商用

查看主机扫描详情

2023年09月

序号

功能名称

功能描述

阶段

相关文档

1

服务改名

“漏洞扫描服务 VSS”更名为“漏洞管理服务 CodeArts Inspector”。

商用

功能总览

2023年08月

序号

功能名称

功能描述

阶段

相关文档

1

总览页面能力增强

优化总览页面,支持资产总体风险等级提示及各类危险等级资产统计,支持Top风险资产统计及展示,并可直接跳转进行告警处理。

商用

总览

2

主机扫描功能增强

主机扫描任务中提供弱密码检测插件开关,可按需进行弱密码检测。

商用

开启主机扫描

3

新增报告中心

新增报告中心,可方便快捷生成和下载报告。

商用

报告中心

2023年07月

序号

功能名称

功能描述

阶段

相关文档

1

资产管理能力增强

优化服务资产管理页面体验,且Web资产管理支持对网站进行管理。

商用

网站漏洞扫描

新网站资产管理方式会存在什么影响?

主机扫描

2023年06月

序号

功能名称

功能描述

阶段

相关文档

1

安全扫描能力增强

Web应用扫描更新恶意链接检测能力增强。

商用

网站漏洞扫描

2023年05月

序号

功能名称

功能描述

阶段

相关文档

1

新增移动应用隐私数据清单

移动应用安全扫描结果支持展示Android、HarmonyOS应用隐私数据清单。

商用

查看扫描详情

2023年04月

序号

功能名称

功能描述

阶段

相关文档

1

支持HCE系统漏洞扫描

主机扫描服务支持识别HCE(Huawei Cloud EulerOS)漏洞SA,支持对HCE 2.0进行漏洞扫描。

商用

漏洞管理服务支持哪些操作系统的主机扫描?

2023年01月

序号

功能名称

功能描述

阶段

相关文档

1

服务体验与报告优化

主机扫描服务,支持生成Excel格式报告,支持生成英文版模板报告,报告中增加漏洞修复命令。

商用

下载主机扫描报告

2022年11月

序号

功能名称

功能描述

阶段

相关文档

1

安全扫描能力增强

新增支持Apache Commons Text RCE CVE-2022-42889漏洞、AuthBypass base on JWT漏洞。

商用

初识漏洞管理服务

2022年09月

序号

功能名称

功能描述

阶段

相关文档

1

支持Windows系统漏洞扫描

主机漏洞扫描支持Windows系统的已知漏洞扫描。

商用

配置Windows主机扫描

2022年06月

序号

功能名称

功能描述

阶段

相关文档

1

主机安全扫描报告优化

优化漏洞详情、修复建议的描述、安全配置扫描当前值以及建议值的展示。

商用

下载主机扫描报告

2

支持统信UOS系统漏洞扫描

主机漏洞扫描支持统信UOS系统的已知漏洞扫描。

商用

漏洞管理服务支持哪些操作系统的主机扫描?

3

Web安全扫描策略更新

重新设计扫描策略,支持三种场景:极速、标准、深度。

商用

创建网站扫描任务

2022年05月

序号

功能名称

功能描述

阶段

相关文档

1

主机安全扫描能力增强

新增支持最新fastjson rce漏洞、Ubuntu20.04已知漏洞、KylinOS V10 SP1安全配置扫描检测功能描述。

商用

初识漏洞管理服务

2022年04月

序号

功能名称

功能描述

阶段

相关文档

1

支持最新的Spring Cloud Function SpEL表达式注入漏洞(CVE-2022-22963)检测

Spring Cloud Function特定版本中存在SpEL表达式注入漏洞,本服务第一时间支持对网站是否存在该漏洞进行检测。

商用

漏洞公告

2

支持最新的Spring Framework远程代码执行漏洞(CVE-2022-22965)检测

Spring Framework存在缺陷,导致运行在JDK 9及以上版本的环境上存在一处远程代码执行漏洞,本服务第一时间支持对网站是否存在该漏洞进行检测。

商用

漏洞公告

2022年03月

序号

功能名称

功能描述

阶段

相关文档

1

支持最新的Spring Cloud GateWay RCE 漏洞(CVE-2022-22947)检测

Spring Cloud Gateway存在一处远程代码执行漏洞(CVE-2022-22947),本服务第一时间对网站是否存在该漏洞进行检测。

商用

漏洞公告

漏洞分析

2021年12月

序号

功能名称

功能描述

阶段

相关文档

1

支持检测最新Apache Log4j2远程代码执行漏洞

最新Apache Log4j2远程代码执行漏洞,利用门槛低,危害极大,本服务第一时间支持对网站和主机资产是否存在该漏洞进行扫描,漏洞处置参见漏洞公告。

 

商用

漏洞公告

2021年10月

序号

功能名称

功能描述

阶段

相关文档

1

扫描能力增强

增强主流第三方Web容器、Web框架的漏洞检测,新增支持SSH、SSL等协议常见不安全问题检查。

商用

漏洞管理服务支持扫描哪些漏洞?

2020年04月

序号

功能名称

功能描述

阶段

相关文档

1

等保高级版上线

全方位适配等保方案。 支持深度网站漏洞检测、高危紧急漏洞应急检测,安全监测,定期检查网站风险。

商用

高级版

2019年06月

序号

功能名称

功能描述

阶段

相关文档

1

Linux内核TCP协议栈整数溢出漏洞检测

支持对Linux内核TCP协议栈整数溢出漏洞检测。

商用

初识漏洞扫描服务

2019年05月

序号

功能名称

功能描述

阶段

相关文档

1

Windows远程桌面服务高危漏洞检测

支持对Windows远程桌面服务高危漏洞检测。

商用

初识漏洞扫描服务

2018年11月

序号

功能名称

功能描述

阶段

相关文档

1

业务威胁风险检测

支持对业务威胁风险检测

商用

初识漏洞扫描服务

2018年09月

序号

功能名称

功能描述

阶段

相关文档

1

ECShop全系列远程代码执行高危漏洞扫描

支持对ECShop全系列远程代码执行高危漏洞扫描检测。

商用

初识漏洞扫描服务

2018年08月

序号

功能名称

功能描述

阶段

相关文档

1

网页涉黄涉恐内容检测

对网站文字、图片的合规性进行检测。

商用

创建扫描任务

2

Apache Struts 2 RCE漏洞扫描

支持对Apache Struts 2 RCE漏洞扫描检测。

商用

--

2018年06月

序号

功能名称

功能描述

阶段

相关文档

1

安全监测

您可以在安全监测界面对您的资产进行安全扫描与编辑操作。

商用

安全监测

2

主机漏洞扫描、基线合规检测上线

漏洞扫描服务能够自动发现并检测主机操作系统、中间件等版本漏洞信息和基线配置,实时同步官网更新的漏洞库匹配漏洞特征,帮助用户及时发现主机安全隐患。

商用

开启主机扫描

2018年03月

序号

功能名称

功能描述

阶段

相关文档

1

风险预估扫描

用户通过 总览 查看扫描概况,主要展示资产信息、最近一次扫描情况、最近扫描任务列表和一键检测的提示信息。

商用

总览

2

云上租户一键认证

如果待检测站点的服务器搭建在华为云上,且该服务器是您当前登录账号的资产,您可以使用一键认证完成域名的快速认证。

商用

添加网站

2018年01月

序号

功能名称

功能描述

阶段

相关文档

1

服务转商,界面样式全面升级

界面样式全面升级。 漏洞扫描服务(Vulnerability Scan Service,简称VSS)是针对网站进行漏洞扫描的一种安全检测服务,目前提供通用漏洞检测、漏洞生命周期管理、自定义扫描多项服务。用户新建任务后,即可人工触发扫描任务,检测出网站的漏洞并给出漏洞修复建议。

商用

什么是漏洞扫描服务?

2017年11月

序号

功能名称

功能描述

阶段

相关文档

1

弱密码扫描、高危端口检测

对网站的弱密码进行扫描检测。 检测主机打开的所有端口。

公测

创建扫描任务

2017年09月

序号

功能名称

功能描述

阶段

相关文档

1

Web漏洞扫描服务上线公测

Web漏洞扫描服务是针对网站进行漏洞扫描的一种安全检测服务,目前提供通用漏洞检测、漏洞生命周期管理、自定义扫描多项服务。用户新建任务后,即可人工触发扫描任务,检测出网站的漏洞并给出漏洞修复建议。

公测

什么是漏洞扫描服务?

相关文档