0
  • 聊天消息
  • 系統(tǒng)消息
  • 評(píng)論與回復(fù)
登錄后你可以
  • 下載海量資料
  • 學(xué)習(xí)在線課程
  • 觀看技術(shù)視頻
  • 寫文章/發(fā)帖/加入社區(qū)
會(huì)員中心
电子发烧友
开通电子发烧友VIP会员 尊享10大特权
海量资料免费下载
精品直播免费看
优质内容免费畅学
课程9折专享价
創(chuàng)作中心

完善資料讓更多小伙伴認(rèn)識(shí)你,還能領(lǐng)取20積分哦,立即完善>

3天內(nèi)不再提示

華為云VSS漏洞掃描服務(wù)為你排除Apache log4j2隱患

zz愛尚科技 ? 來(lái)源:zz愛尚科技 ? 作者:zz愛尚科技 ? 2022-10-13 13:52 ? 次閱讀

華為云VSS漏洞掃描服務(wù)為你排除Apache log4j2隱患

近日Apache Log4j2漏洞持續(xù)發(fā)酵,已成為中國(guó)互聯(lián)網(wǎng)2021年年底前最大的安全事件。華為云VSS漏洞掃描服務(wù),提供從部署軟件包到上線后的漏洞檢測(cè)一整套安全檢測(cè)漏洞手段,可有效檢測(cè)Apache log4j2漏洞。

華為作為ICT領(lǐng)域廠商,從2000年開始為了確保產(chǎn)品的安全性,逐步完善從產(chǎn)品交付,到產(chǎn)品上線后的開源漏洞應(yīng)急響應(yīng)的能力。

華為開源組件合規(guī)和安全要求融入IPD研發(fā)流程,確保華為產(chǎn)品的安全性:

研發(fā)階段,華為公司內(nèi)部通過(guò)引入自研源碼和二進(jìn)制成分分析工具,進(jìn)行開源軟件的合規(guī)以及安全漏洞問(wèn)題的檢測(cè);

服務(wù)上線后,通過(guò)產(chǎn)品開源組件生命周期管理和漏洞應(yīng)急響應(yīng)措施,確保開源漏洞及時(shí)響應(yīng)。

華為云VSS漏洞掃描服務(wù),為華為云客戶提供針對(duì)于Web、主機(jī)和軟件包的漏洞檢測(cè)能力:

Web漏洞掃描服務(wù) ,通過(guò)發(fā)送POC檢測(cè)報(bào)文,對(duì)常見Web漏洞、開源組件漏洞及弱密碼進(jìn)行安全檢測(cè),適用于已上線的web服務(wù)。通過(guò)檢測(cè)反饋的速度,動(dòng)態(tài)調(diào)整發(fā)包速度,以降低對(duì)用戶現(xiàn)網(wǎng)的影響。同時(shí)Web漏洞掃描服務(wù)可設(shè)置每日定時(shí)任務(wù),提供持續(xù)的現(xiàn)網(wǎng)安全檢測(cè),使用最新的漏洞庫(kù)進(jìn)行安全排查,確保客戶現(xiàn)網(wǎng)安全;

image.png

主機(jī)漏洞掃描 ,針對(duì)暴露于公網(wǎng)的linux主機(jī)進(jìn)行安全掃描,可排查操作系統(tǒng)漏洞、開源組件漏洞、配置基線等安全問(wèn)題,可有效檢測(cè)主機(jī)安全性問(wèn)題,同時(shí)針對(duì)于等保合規(guī)要求,提供專項(xiàng)安全檢查能力;

image.png

二進(jìn)制成分分析(預(yù)計(jì)2022年1月底正式提供商用服務(wù)) ,可針對(duì)于軟件發(fā)布包和固件進(jìn)行安全檢測(cè),支持linux安裝包(rpm、tar.gz)、web部署包(war、tar、jar)、移動(dòng)應(yīng)用包(apk、hap)進(jìn)行開源軟件license及開源組件漏洞檢測(cè),支持C、C++、Java、Python和Go語(yǔ)言開發(fā)的軟件包掃描,確保軟件包上線前的安全。

image.png

華為云安全將持續(xù)為華為云客戶持續(xù)提供有競(jìng)爭(zhēng)力的安全產(chǎn)品。

審核編輯 黃昊宇

聲明:本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人,不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用,如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題,請(qǐng)聯(lián)系本站處理。 舉報(bào)投訴
  • 漏洞掃描
    +關(guān)注

    關(guān)注

    0

    文章

    14

    瀏覽量

    7398
  • VSS
    VSS
    +關(guān)注

    關(guān)注

    1

    文章

    36

    瀏覽量

    21731
  • 華為云
    +關(guān)注

    關(guān)注

    3

    文章

    2764

    瀏覽量

    18132
收藏 0人收藏

    評(píng)論

    相關(guān)推薦
    熱點(diǎn)推薦

    HarmonyOS5服務(wù)技術(shù)分享--函數(shù)預(yù)加載文章整理

    ??嗨,親愛的開發(fā)者朋友們!??? 今天咱們來(lái)聊聊如何使用??端一體化方式開發(fā)函數(shù)??,尤其針對(duì)華為的預(yù)加載服務(wù)。整個(gè)過(guò)程會(huì)手把手帶你從零開始,涵蓋創(chuàng)建工程、編寫代碼、調(diào)試到部署,
    發(fā)表于 05-22 20:33

    HarmonyOS5服務(wù)技術(shù)分享--存儲(chǔ)指南

    (示例沙箱路徑) let localPath = \"internal://app/files/photo.jpg\"; // 2. 創(chuàng)建存儲(chǔ)實(shí)例 const storage
    發(fā)表于 05-22 19:17

    HarmonyOS5服務(wù)技術(shù)分享--存儲(chǔ)SDK文章整理

    在HarmonyOS ArkTS應(yīng)用中集成華為存儲(chǔ)SDK指南 大家好呀!今天咱們來(lái)聊聊如何將華為存儲(chǔ)SDK集成到基于ArkTS(API 9-11)的HarmonyOS應(yīng)用中。這篇指
    發(fā)表于 05-22 19:09

    HarmonyOS5服務(wù)技術(shù)分享--數(shù)據(jù)庫(kù)使用指南

    ? 華為數(shù)據(jù)庫(kù)(CloudDB)在HarmonyOS中的使用指南 ? ??嗨,開發(fā)者朋友們!?? 今天咱們來(lái)聊聊華為數(shù)據(jù)庫(kù)(CloudDB)在HarmonyOS應(yīng)用中的集成和使用技
    發(fā)表于 05-22 18:29

    HarmonyOS5服務(wù)技術(shù)分享--ArkTS調(diào)用函數(shù)

    小白也能輕松上手?。ㄎ哪┯型暾a模板哦) ? 前期準(zhǔn)備 1?? 登錄華為AppGallery Connect控制臺(tái) 2?? 確保已創(chuàng)建好函數(shù)項(xiàng)目(還沒(méi)有的話快去后臺(tái)創(chuàng)建一個(gè)吧) ? 核心四步走
    發(fā)表于 05-22 18:22

    HarmonyOS5服務(wù)技術(shù)分享--ArkTS開發(fā)Node環(huán)境

    氣的方式探索這個(gè)功能,結(jié)尾還有實(shí)用總結(jié)和鼓勵(lì)彩蛋哦~? ? 一、HarmonyOS函數(shù)開發(fā):核心能力與價(jià)值 HarmonyOS的函數(shù)(Serverless)開發(fā)者提供了??無(wú)服務(wù)
    發(fā)表于 05-22 17:21

    HarmonyOS5服務(wù)技術(shù)分享--自有賬號(hào)對(duì)接AGC認(rèn)證

    ) ? ??六、總結(jié)?? 通過(guò)自有賬號(hào)對(duì)接AGC認(rèn)證服務(wù),不僅能復(fù)用現(xiàn)有用戶體系,還能享受華為生態(tài)的Serverless能力,一舉兩得!如果還在為賬號(hào)系統(tǒng)的安全和擴(kuò)展性頭疼,不妨試試這個(gè)方案~ ??遇到問(wèn)題??? 歡迎在評(píng)論區(qū)
    發(fā)表于 05-22 16:32

    華為彈性服務(wù)器 FlexusX 實(shí)例下的 Nginx 性能測(cè)試

    目錄 ·?一、華為彈性服務(wù)器FlexusX實(shí)例簡(jiǎn)介 ? ·?二、測(cè)試環(huán)境 ? ·?三、測(cè)試工具 ? ·?四、測(cè)試方法 ? ·?五、測(cè)試結(jié)果 ? 下面是
    的頭像 發(fā)表于 01-17 09:17 ?823次閱讀
    <b class='flag-5'>華為</b><b class='flag-5'>云</b>彈性<b class='flag-5'>云</b><b class='flag-5'>服務(wù)</b>器 FlexusX 實(shí)例下的 Nginx 性能測(cè)試

    服務(wù)器 Flexus X 實(shí)例,Docker 集成搭建 DVWA 靶場(chǎng)

    華為 Flexus X 實(shí)例 Flexus服務(wù)器X實(shí)例-華為 (huaweicloud.c
    的頭像 發(fā)表于 01-13 18:17 ?413次閱讀
    <b class='flag-5'>云</b><b class='flag-5'>服務(wù)</b>器 Flexus X 實(shí)例,Docker 集成搭建 DVWA 靶場(chǎng)

    華為 Flexus 服務(wù)器 X 實(shí)例的快速入門與配置指南

    @TOC ? 前言 計(jì)算技術(shù)的快速發(fā)展企業(yè)提供了更強(qiáng)大的計(jì)算資源和靈活的擴(kuò)展能力。華為作為領(lǐng)先的
    的頭像 發(fā)表于 01-13 11:11 ?1794次閱讀
    <b class='flag-5'>華為</b><b class='flag-5'>云</b> Flexus <b class='flag-5'>云</b><b class='flag-5'>服務(wù)</b>器 X 實(shí)例的快速入門與配置指南

    華為 Flexus 服務(wù)器 docker 部署 srs6,協(xié)議可使用 HLS 協(xié)議

    ·?華為最近正在舉辦 828 B2B 企業(yè)節(jié),F(xiàn)lexus X 實(shí)例的促銷力度非常大,特別適合那些對(duì)算力性能有高要求的小伙伴。如果有自建 MySQL、Redis、Nginx 等
    的頭像 發(fā)表于 01-02 11:58 ?394次閱讀
    <b class='flag-5'>華為</b><b class='flag-5'>云</b> Flexus <b class='flag-5'>云</b><b class='flag-5'>服務(wù)</b>器 docker 部署 srs6,協(xié)議可使用 HLS 協(xié)議

    華為 Flexus 服務(wù)器 X 實(shí)例的購(gòu)買及使用體驗(yàn)

    前言 隨著計(jì)算的不斷發(fā)展,服務(wù)的使用變得越來(lái)越方便。它不僅提高了我們的工作效率,還幫助我們提升了技術(shù)能力,增強(qiáng)了在職場(chǎng)中的競(jìng)爭(zhēng)力。華為
    的頭像 發(fā)表于 12-24 17:26 ?527次閱讀
    <b class='flag-5'>華為</b><b class='flag-5'>云</b> Flexus <b class='flag-5'>云</b><b class='flag-5'>服務(wù)</b>器 X 實(shí)例的購(gòu)買及使用體驗(yàn)

    漏洞掃描一般采用的技術(shù)是什么

    漏洞掃描是一種安全實(shí)踐,用于識(shí)別計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)或應(yīng)用程序中的安全漏洞。以下是一些常見的漏洞掃描技術(shù): 自動(dòng)化
    的頭像 發(fā)表于 09-25 10:27 ?788次閱讀

    漏洞掃描的主要功能是什么

    漏洞掃描是一種網(wǎng)絡(luò)安全技術(shù),用于識(shí)別計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)或應(yīng)用程序中的安全漏洞。這些漏洞可能被惡意用戶利用來(lái)獲取未授權(quán)訪問(wèn)、數(shù)據(jù)泄露或其他形式的攻擊。
    的頭像 發(fā)表于 09-25 10:25 ?842次閱讀

    常見的服務(wù)器容器和漏洞類型匯總

    常見的服務(wù)器容器包括KubeSphere、Tomcat、Nginx、Apache等,它們?cè)谔峁┍憬莸?b class='flag-5'>服務(wù)部署和靈活的網(wǎng)絡(luò)功能的同時(shí),也可能存在著一定的安全風(fēng)險(xiǎn)。這些容器的漏洞可能導(dǎo)致數(shù)
    的頭像 發(fā)表于 08-29 10:39 ?491次閱讀

    電子發(fā)燒友

    中國(guó)電子工程師最喜歡的網(wǎng)站

    • 2931785位工程師會(huì)員交流學(xué)習(xí)
    • 獲取您個(gè)性化的科技前沿技術(shù)信息
    • 參加活動(dòng)獲取豐厚的禮品