华为云首页用户手册

漏洞管理服务-成分分析的安全配置类问题如何分析？

漏洞管理服务-成分分析的安全配置类问题如何分析？

时间：2023-11-01 16:20:40

漏洞管理服务

成分分析的安全配置类问题如何分析？

成分分析会检测用户包中一些安全配置项是否合规，主要如下：
- 用户上传的软件包/固件中存在的敏感文件，如（密钥文件，证书文件，源码文件, 调试工具等）。
- 用户上传的软件包/固件中操作系统中的用户与组配置、硬编码凭证、认证和访问控制等配置类问题。若不存在操作系统，则不涉及。
安全配置类检查问题分析指导：
导出PDF报告，搜索【安全配置检查概览】关键字，可以看到各检查项的结果，pass表示通过，failed表示未通过，NA表示不涉及（若无操作系统，则针对操作系统配置检查项为不涉及）。搜索【安全配置检查】关键字，可以查看具体每项的检查结果。
检查结果说明：
- 审视项：检查的方式/方法。
- 问题：存在问题的文件列表，若无问题则显示暂无问题。
- 建议值：针对检查出的问题给出的修改建议。
- 描述：审视项描述。

父主题： 二进制成分分析类

上一篇：漏洞管理服务-成分分析的主要扫描规格有哪些？

下一篇：漏洞管理服务-成分分析的主要扫描规格有哪些？

漏洞管理服务-成分分析的安全配置类问题如何分析？

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题