- 目录大纲
- 最新文档
产品优势
基于强大爬虫的web扫描能力 支持提供OWASP定义的TOP 10 Web威胁如注入（SQL注入、Cookie注入、Xpath注入、代码注入、框架注入、Base64注入、命令注入、操作系统命令注入）、XSS跨站脚本、伪造跨站点请求（CSRF）、网页挂马、暗链、敏感信息泄露、安全配置错误等漏洞风险等漏洞扫描服务。通过基于爬虫的网站漏洞扫描技术，能够有效识……
admin - 2023年5月15日 17:03
使用限制
网站扫描域名/IP 公网域名/IP 漏洞扫描服务是通过公网访问域名/IP地址进行扫描的，请确保该目标域名/IP地址能通过公网正常访问。 内网域名扫描 暂不支持对内网域名进行扫描。 扫描报告下载 扫描报告仅支持30天内下载，超过30天后无法下载。 扫描IP加入网站扫描白名单 如果您的网站设置了防火墙或其他安全策略，将导致VSS的扫描……
admin - 2023年5月15日 17:02
应用场景
Web漏洞扫描 网站的漏洞与弱点易于被黑客利用，形成攻击，带来不良影响，造成经济损失。 常规漏洞扫描 丰富的漏洞规则库，可针对各种类型的网站进行全面深入的漏洞扫描，提供专业全面的扫描报告。 紧急漏洞扫描 针对紧急爆发的CVE漏洞，安全专家第一时间分析漏洞、更新规则，提供快速专业的CVE漏洞扫描。 系统漏洞扫描 支持检测主流操……
admin - 2023年5月15日 17:00
个人数据保护机制
为了确保网站访问者的个人数据（例如用户名、密码等）不被未经过认证、授权的实体或者个人获取，漏洞扫描服务通过加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。 收集范围 漏洞扫描服务收集及产生的个人数据如下表所示。 类型 收集方式 是否可以修改 是否必须 资产名称 在新建资产时，由用户在……
admin - 2023年6月1日 17:16