ExportVul - 导出漏洞列表 - 云安全中心

导出漏洞列表。

接口说明

本接口用于导出漏洞列表。可用于导出Linux软件漏洞、Windows系统漏洞、Web-CMS漏洞、应用漏洞以及应急漏洞的漏洞列表。

本接口与DescribeVulExportInfo接口配合使用。使用本接口建立漏洞导出任务之后，可调用DescribeVulExportInfo接口录入漏洞导出任务的ID，查看漏洞导出任务的进度。

QPS限制

本接口的单用户QPS限制为10次/秒。超过限制，API调用会被限流，这可能会影响您的业务，请合理调用。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

调试

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作：是指具体的权限点。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用背景高亮的方式表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作	访问级别	资源类型	条件关键字	关联操作
yundun-sas:ExportVul	Read	SecurityCenter acs:yundun-sas::{#accountId}:	无	无

请求参数

名称	类型	必填	描述	示例值
Lang	string	否	设置请求和接收消息的语言类型，默认为zh。取值： zh：中文 en：英文	zh
Type	string	是	要导出的漏洞列表的漏洞类型。取值： cve：Linux软件漏洞 sys：Windows系统漏洞 cms：Web-CMS漏洞 app：应用漏洞 emg：应急漏洞	app
Uuids	string	否	要查询漏洞的服务器的UUID，多个UUID使用半角逗号（,）分隔。	1587bedb-fdb4-48c4-9330-****
AliasName	string	否	漏洞名称。	RHSA-2019:3197-Important: sudo security update
Necessity	string	否	要查询的漏洞修复优先级。多个优先级使用半角逗号（,）分隔。取值包括： asap：高 later：中 nntf：低	asap
Dealed	string	否	要查询的漏洞是否已修复。取值： y：已修复 n：未修复	n
GroupId	string	否	要查询的漏洞所在服务器的资产分组ID。说明您可以调用DescribeAllGroups接口获取该参数。	8834224
SearchTags	string	否	按照标签过滤。取值： Restart required Remote utilization EXP exists Available Elevation of Privilege Code Execution	Restart required
AttachTypes	string	否	查询应用漏洞时的附加漏洞类型。查询应用漏洞（即Type设置为app）时需要设置该参数。该参数固定取值为sca。说明如果该参数设置为sca，可查询应用漏洞（app类型）及软件成分分析（sca类型）漏洞，如果不设置该参数，只查询应用漏洞。	sca
VpcInstanceIds	string	否	要查询漏洞的VPC实例ID。多个ID使用半角逗号（,）分隔。说明您可以调用DescribeVpcList接口获取该参数。	ins-133**,ins-5414**

返回参数

名称	类型	描述	示例值
	object	导出漏洞列表返回结果。
RequestId	string	本次调用请求的ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。	E1FAB2B8-DF4D-55DF-BC3D-5C3CA6FD5B13
FileName	string	导出文件的名称。	app_20211101
Id	long	导出文件的ID。	81634

示例

正常返回示例

JSON格式

{
  "RequestId": "E1FAB2B8-DF4D-55DF-BC3D-5C3CA6FD5B13",
  "FileName": "app_20211101",
  "Id": 81634
}

错误码

HTTP status code	错误码	错误信息	描述
403	NoPermission	caller has no permission	当前操作未被授权，请联系主账号在RAM控制台进行授权后再执行操作。
500	ServerError	ServerError	服务故障

访问错误中心查看更多错误码。

变更历史

变更时间

变更内容概要

操作

2022-08-01

API 内部配置变更，不影响调用

变更项	变更内容
	API 内部配置变更，不影响调用

2022-08-01

API 内部配置变更，不影响调用

变更项	变更内容
	API 内部配置变更，不影响调用