云服务器内容精选

华为云首页用户手册

移动应用安全

漏洞管理服务-扫描的安全漏洞告警如何分析定位?

扫描的安全漏洞告警如何分析定位? 针对移动扫描的安全漏洞，如何通过报告提供的信息进行分析、定位、修复？检测结果提供了如下信息：报告提供了问题代码信息，包括文件名及其路径，可以通过该信息快速定位到问题文件。针对部分检测问题，如签名安全检测告警，无具体问题文件显示。漏洞特征信息，主要为安全漏洞所涉及的函数代码。安全漏洞修复建议，结合上述代码信息确定具体告警位置，分析漏洞告警是否确认为安全漏洞。父主题：移动应用安全类

漏洞管理服务移动应用安全类
漏洞管理服务-下载扫描报告:移动应用安全扫描报告模板说明

移动应用安全扫描报告模板说明下载扫描报告后，您可以根据扫描结果，对漏洞进行修复，报告模板主要内容说明如下：（以下截图中的数据仅供参考，请以实际扫描报告为准）应用基本信息检测应用检测的基本信息和检测概况。图1 应用基本信息应用漏洞检测您可以参考每个组件扫描出的漏洞详细信息修复漏洞。图2 应用漏洞检测应用隐私合规检测图3 应用隐私合规检测应用权限信息检测图4 应用权限信息应用组件信息检测查看软件的所有组件信息。图5 应用组件信息移动应用安全评测依据图6 移动应用安全评测信息隐私数据清单图7 隐私数据清单

漏洞管理服务移动应用安全
开源治理服务 CodeArts Governance-任务状态显示失败如何处理？

任务状态显示失败如何处理？任务扫描失败可能由多种原因造成，需要针对具体情况进行分析，常见的失败原因如下：表1 常见失败原因分析失败原因分析解决方案应用文件解析异常应用文件本身存在不完整、结构异常等问题，导致服务无法正常解析。提供正确的应用文件重新创建扫描任务即可。应用文件上传中损坏应用文件在传送过程中损坏，导致无法正确解析，重新创建扫描任务进行扫描即可。其它原因导致任务失败多次重复创建任务后扫描任务仍然失败，可联系失败任务不会产生扣费，可重新创建任务进行扫描。父主题：移动应用安全类

开源治理服务 CodeArts Governance 移动应用安全类
开源治理服务 CodeArts Governance-创建移动应用安全任务并启动:请求参数

请求参数表2 请求Header参数参数是否必选参数类型描述 X-Auth-Token 是 String 用户Token，通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。表3 FormData参数参数是否必选参数类型描述 version 是 Integer 版本：0免费版，1专业版 file 是 File 待扫描文件，后缀为.apk或.hap,专业版大小限制为2G，免费版大小限制为100M privacy_statement_url 否 String 隐私申明URL personal_info_share_url 否 String 个人信息第三方共享目录URL

开源治理服务 CodeArts Governance 移动应用安全
开源治理服务 CodeArts Governance-创建移动应用安全任务并启动:响应参数

响应参数状态码： 200 表4 响应Body参数参数参数类型描述 info_code String 状态码: success - 成功 failure - 失败枚举值： success failure info_description String 返回的提示信息 task_id String 任务ID task_status String 任务状态: WAITING - 等待 RUNNING - 进行 SUCCESS - 完成 FAILURE - 失败 STOP - 停止 DELETED - 删除枚举值： WAITING RUNNING SUCCESS FAILURE STOP DELETED 状态码： 400 表5 响应Body参数参数参数类型描述 error_code String 错误码 error_msg String 错误描述状态码： 401 表6 响应Body参数参数参数类型描述 error_code String 错误码 error_msg String 错误描述状态码： 418 表7 响应Body参数参数参数类型描述 error_code String 错误码 error_msg String 错误描述

开源治理服务 CodeArts Governance 移动应用安全