ExportVul - Security Center - Centre de documentation Alibaba Cloud

Exporte une liste de vulnérabilités.

Description de l'opération

Exporte une liste de vulnérabilités. Vous pouvez exporter des listes de vulnérabilités pour les vulnérabilités logicielles Linux, les vulnérabilités du système Windows, les vulnérabilités Web-CMS, les vulnérabilités d'application et les vulnérabilités d'urgence.

Cette opération est utilisée conjointement avec l'opération DescribeVulExportInfo. Après avoir appelé cette opération pour créer une tâche d'exportation de vulnérabilités, appelez l'opération DescribeVulExportInfo avec l'identifiant de la tâche d'exportation pour vérifier la progression de la tâche d'exportation.

Limite de QPS

La limite de QPS par utilisateur pour cette opération est de 10 appels par seconde. Si le nombre d'appels par seconde dépasse cette limite, une limitation de débit est déclenchée. Cela peut affecter votre activité. Gérez vos appels de manière appropriée.

Testez maintenant

Testez cette API dans OpenAPI Explorer, sans signature manuelle. Les appels réussis génèrent automatiquement du code SDK correspondant à vos paramètres. Téléchargez-le avec une sécurité intégrée des identifiants pour une utilisation locale. Testez cette API dans OpenAPI Explorer, sans signature manuelle. Les appels réussis génèrent automatiquement du code SDK correspondant à vos paramètres. Téléchargez-le avec une sécurité intégrée des identifiants pour une utilisation locale.

Test

Autorisation RAM

Aucune autorisation n'est requise pour cette opération. En cas de problème, contactez le support technique.

Paramètres de requête

Paramètre	Type	Requis	Description	Exemple
Lang	string	Non	La langue du contenu dans la requête et la réponse. Valeur par défaut : zh. Valeurs valides : zh : chinois en : anglais	zh
Type	string	Oui	Le type de vulnérabilités à exporter. Valeurs valides : cve : vulnérabilité logicielle Linux sys : vulnérabilité du système Windows cms : vulnérabilité Web-CMS app : vulnérabilité d'application emg : vulnérabilité d'urgence	app.
Uuids	string	Non	Les UUID des serveurs à interroger pour les vulnérabilités. Séparez les différents UUID par des virgules (,).	1587bedb-fdb4-48c4-9330-****
AliasName	string	Non	Le nom de la vulnérabilité.	RHSA-2019:3197-Important: sudo security update.
Necessity	string	Non	La priorité de la vulnérabilité à interroger. Séparez les différentes priorités par des virgules (,). Valeurs valides : asap : élevée later : moyenne nntf : faible	asap.
Dealed	string	Non	Indique si la vulnérabilité est corrigée. Valeurs valides : y : corrigée n : non corrigée	n
GroupId	string	Non	L'identifiant du groupe d'actifs auquel appartient le serveur présentant la vulnérabilité. Remarque Appelez l'opération DescribeAllGroups pour obtenir ce paramètre.	8834224
SearchTags	string	Non	Filtre les résultats par étiquette. Valeurs valides : Redémarrage requis Utilisation à distance EXP existe Disponible Élévation de privilèges Exécution de code	Redémarrage requis.
AttachTypes	string	Non	Le type de vulnérabilité supplémentaire lors de l'interrogation des vulnérabilités d'application. Ce paramètre est requis lorsque Type est défini sur app. La valeur est fixée à sca. Remarque Si ce paramètre est défini sur sca, les vulnérabilités d'application (type app) et les vulnérabilités d'analyse de composition logicielle (type sca) sont interrogées. Si ce paramètre n'est pas défini, seules les vulnérabilités d'application sont interrogées.	sca.
VpcInstanceIds	string	Non	Les identifiants d'instance des instances connectées au VPC pour lesquelles rechercher des vulnérabilités. Séparez les différents identifiants par des virgules (,). Remarque Appelez l'opération DescribeVpcList pour obtenir ce paramètre.	ins-133**,ins-5414**
CveId	string	Non	L'identifiant CVE.	CVE-2022-44702
Path	string	Non	Le chemin du processus affecté par la vulnérabilité.	/etc/test.
ContainerName	string	Non	Le nom du conteneur affecté par la vulnérabilité.	xxljob-7b87597b99-mcskr.
ImageName	string	Non	Le nom de l'image affectée par la vulnérabilité.	container-*:**
CreateTsStart	integer	Non	Le début de la plage horaire pendant laquelle la première analyse a été effectuée. Remarque La valeur est un horodatage UNIX. Unité : millisecondes.	1696128144000
CreateTsEnd	integer	Non	La fin de la plage horaire pendant laquelle la première analyse a été effectuée. Remarque La valeur est un horodatage UNIX. Unité : millisecondes.	1696186800000
RaspDefend	integer	Non	Indique si l'auto-protection des applications à l'exécution (RASP) prend en charge la protection en temps réel contre la vulnérabilité. Valeurs valides : 0 : Non prise en charge. 1 : Prise en charge.	0
VulEntityList	array<object>	Non	La liste des informations sur les composants de vulnérabilité.
	object	Non	Les informations sur les composants de vulnérabilité.
EntityVersion	string	Non	La version du composant.	1.0.0
EntityName	string	Non	Le nom du composant.	Ollama.
ResourceDirectoryAccountId	integer	Non	L'identifiant du compte du répertoire de ressources.	1
AssetType	string	Non	Le type d'actif où la vulnérabilité est détectée. Séparez les différents types par des virgules (,). Valeurs valides : ECS : actif hôte CONTAINER : actif conteneur	ECS.

Éléments de réponse

Élément	Type	Description	Exemple
	object	La réponse pour l'exportation d'une liste de vulnérabilités.
RequestId	string	L'identifiant de la requête, qui est un identifiant unique généré par Alibaba Cloud pour la requête. Vous pouvez utiliser cet identifiant pour résoudre les problèmes.	E1FAB2B8-DF4D-55DF-BC3D-5C3CA6FD5B13
FileName	string	Le nom du fichier exporté.	app_20211101
Id	integer	L'identifiant du fichier exporté.	81634

Exemples

JSON format

{
  "RequestId": "E1FAB2B8-DF4D-55DF-BC3D-5C3CA6FD5B13",
  "FileName": "app_20211101",
  "Id": 81634
}

Codes d'erreur

Code de statut HTTP	Code d'erreur	Message d'erreur
400	FreeVersionNotPermit	Free version is not permitted.
500	ServerError	ServerError
403	NoPermission	caller has no permission

Consultez Codes d'erreur pour la liste complète.

Notes de version

Consultez Notes de version pour la liste complète.