You need to enable JavaScript to run this app.
文档中心
持续交付

持续交付

复制全文
下载 pdf
ECS 镜像构建
ECS 漏洞扫描
复制全文
下载 pdf
ECS 漏洞扫描
流水线支持在镜像制作前对指定 ECS 实例进行漏洞扫描。本文介绍 ECS 漏洞扫描预置任务的配置方法。​
前提条件​
  • 已创建 ECS 实例:​
  • 通过自定义方式创建 ECS 实例镜像,需要先创建 ECS 实例,操作详情参见 创建云服务器实例。​
  • 通过流水线上游产物方式创建 ECS 实例的镜像,需要先配置 ECS 实例创建 预置任务,操作详情参见 ECS 实例创建。​
添加任务​
创建或编辑流水线时,在 流程编排 页签,单击 添加任务,弹出 添加任务 抽屉。任务模板选择 其他 > ECS 漏洞扫描。​
参数说明​
下文为您介绍该预置任务的参数。​
  • 任务名称​
  • 自定义任务名称。​
  • 上游任务​
  • 展示当前任务的上游串行任务名称。无上游任务时展示为-。​
  • 任务配置​
  • ​
    配置项​
    说明​
    地域​
    选择 ECS 实例所属的地域。​
    ECS 实例​
    选择待创建镜像的 ECS 实例。​
    • 上线产物:选择上游预置任务 ECS 实例创建 已创建的 ECS 实例。​
    • 自定义:选择自行创建的 ECS 实例。​
    扫描类型​
    支持以下漏洞扫描类型。​
    • 应用漏洞:检测主机和容器上运行的应用及其依赖包中的漏洞。​
    • Linux软件漏洞:检测 Linux 操作系统官方维护软件中的漏洞,如内核、OpenSSL、Vim、glibc 等漏洞。​
    • Web-CMS漏洞:检测 Web 内容管理系统(CMS)中的漏洞,如 WordPress、Joomla、Drupal 等漏洞。​
    • Windows系统漏洞:检测 Windows 操作系统中的漏洞。​
    • 应急漏洞:检测高风险、需紧急修复的公开披露系统漏洞。​
    ​
  • 任务输出​
  • 漏洞报告和漏洞数。支持在流水线详情页,单击 ECS 漏洞扫描 > 查看,跳转至 云安全中心,查看并处理具体的漏洞。处理漏洞的方法参见 处理漏洞。​
  • 高级设置​
  • Webhook 通知:支持通过 Webhook 和飞书机器人两种方式推送任务维度的消息,帮助您及时掌握任务动态。​
最近更新时间:2025.12.26 17:18:17
这个页面对您有帮助吗?
有用
有用
无用
无用