任务配置 - 效率云 | 百度智能云文档
存在高级漏洞时失败，存在中高级漏洞时失败，存在所有漏洞时扫描失败 高级配置 过滤 选择只扫描时：iScan扫描任务会只扫描编辑框内指定的若干个路径，（不用填写代码库三级路径，从后面的路径填写即可，比如完整路径为i6xfauqk/lihangtest/icodeDemo/src，若只想扫描src，填写src即可） 选择不扫描时：iScan扫描任务会不扫描编辑框内指定的若干路径， 如果编辑框不填写内容
代码安全 - 智能代码助手公有云COMATE | 百度智能云文档
漏洞扫描： 「Comate 代码安全」支持一键检测代码中的安全漏洞，包括供应链漏洞（如 Log4j2 远程命令执行、Fastjson 远程命令执行等）和通用漏洞（如 SQL 注入、SSRF、RCE等），并给出详细的漏洞说明和修复方案。
功能清单 - 云安全中心CSC | 百度智能云文档
风险治理 功能名称 功能说明 漏洞管理 漏洞扫描 识别操作系统、应用程序中存在的多类漏洞，包括系统漏洞、应用漏洞、云计算漏洞、数据漏洞、应急漏洞。 支持检测 OS 层面的 CVE 漏洞（如补丁缺失）、数据库等应用软件漏洞。 漏洞修复 支持对主流高危漏洞进行一键自动化修复，协助您快速闭环风险，有效收敛系统攻击面。
产品功能 - 主机安全HOSTEYE | 百度智能云文档
异常检测 异常检测 能够总览包含异常事件的服务器数量、各类异常事件数量，点击可筛选。支持反弹shell、异常shell、进程提权、文件提权事件，可以根据服务器名称、IP进行事件查询。 × √ √ 异常检测设置 可设置异常检测的多个监控目录与多个监控扩展名。 × √ √ Web应用防护 Web应用防护 支持自动发现应用服务器与手动添加应用服务器，支持升级、安装、卸载操作。
快速入门 - 主机安全HOSTEYE | 百度智能云文档
6、漏洞扫描 主机安全HOSTEYE对常见软件的官方披露安全漏洞信息，进行了收集和整理，形成了安全知识库。依据知识库进行检测，帮助客户了解自身部署的常见软件的安全漏洞情况。 点击 主机安全-漏洞扫描-漏洞扫描 进入漏洞扫描页面，可筛选查看各类漏洞的服务器数量、总览各类漏洞的数量。漏洞扫描列表包含：系统漏洞、Web-CMS漏洞、应用漏洞，可以根据服务器名称、IP进行查询，并支持漏洞扫描列表导出。
快速入门 - 主机安全HOSTEYE | 百度智能云文档
6、漏洞扫描 主机安全HOSTEYE对常见软件的官方披露安全漏洞信息，进行了收集和整理，形成了安全知识库。依据知识库进行检测，帮助客户了解自身部署的常见软件的安全漏洞情况。 点击 主机安全-漏洞扫描-漏洞扫描 进入漏洞扫描页面，可筛选查看各类漏洞的服务器数量、总览各类漏洞的数量。漏洞扫描列表包含：系统漏洞、Web-CMS漏洞、应用漏洞，可以根据服务器名称、IP进行查询，并支持漏洞扫描列表导出。
主机安全典型实践 - 主机安全HOSTEYE | 百度智能云文档
需求场景2：漏洞扫描的配置与验证 主机安全HOSTEYE对常见软件的官方披露安全漏洞信息，进行了收集和整理，形成了安全知识库。依据知识库进行检测，帮助客户了解自身部署的常见软件的安全漏洞情况。 点击 主机安全-漏洞扫描-漏洞扫描 进入漏洞扫描页面，可筛选查看各类漏洞的服务器数量、总览各类漏洞的数量。
使用类问题 - 渗透测试PTS | 百度智能云文档
漏洞扫描是利用工具对系统可能存在的漏洞与威胁进行自动化扫描体检，检测速度比渗透测试更快，但检测的颗粒度比较粗，没有渗透测试精细，并且存在误报的情况；而渗透测试是人工对系统可能存在的漏洞与威胁进行手动检测，能够做到漏洞零误报，定位更精准，准确性更高。 如何避免风险？ 我们在实施渗透测试中采取以下措施来减小风险： 双方确认 进行渗透测试前，必须获得企业的同意与授权。
功能特色 - 容器镜像服务CCR | 百度智能云文档
镜像漏洞扫描 容器镜像分层以及大量使用开源软件包的特性，使得镜像的安全漏洞检测对于生产环境的使用极为重要。CCR 企业版为您提供了开箱即用的安全扫描功能，您只需要将容器镜像上传至 CCR 企业版实例中，即可一键对镜像中潜在的漏洞进行扫描，获取的扫描报告将包括镜像中存在的漏洞编号、危险等级、漏洞位置等信息，帮助您提升容器安全。
Linux服务器病毒入侵问题排查指南 - 云服务器BCC | 百度智能云文档
5.2 基础使用方法 核心排查命令（按检测深度递增）： unhide proc ：基础检测，对比/proc目录与ps命令输出结果，快速找出被隐藏的进程，适合常规排查。 unhide sys ：深度检测，通过系统调用接口核查进程真实性，可发现通过链接库劫持、进程表篡改隐藏的恶意进程。
