最近通过绿盟扫描出一些低危漏洞,如下:
请问社区的安全扫描结果在哪里可以查看?针对这些扫描漏洞有没有对应策略或解释?
你好,请问附图是哪里来的?
是通过绿盟扫出来的,是网络安全漏洞扫描系统安全评估报告中的
bingo build -t publish --stage release)?index.pdf (286.0 KB)
这个完整的报告文件,不确定是不是你想要的内容,请查收。
这个版本是调测版本
好,稍后再去扫一下看看。另外咋们社区的安全扫描结果在哪里可以查看?针对这些扫描漏洞有没有对应策略或解释?
这些漏洞只有名称,没有漏洞详情和问题详情,无法给出对应的策略和解释。
好的,那社区自己扫的报告可以在哪里看呢
正式版本也用绿盟扫了一下,比调测版本少了一个telnet的漏洞提醒,其他的是一样的
当前社区有版本发布时的安全扫描报告,可以参考:GitCode - 全球开发者的开源社区,开源代码托管平台
当前没有详细的列出漏洞扫描条目
好的看到了,f非常感谢。另外补充问一下,咋们社区以后会补充绿盟等其他的扫描工具吗?
社区暂时没有计划提供绿盟这种商业工具,后续会进一步与基础设施沟通,看看能不能提供一些其他的工具
好的,感谢