回答情况：
提问时间：
问题标签：
azure-vm-arm-rg" \ --name "WindowsAgent.AzureSecurityCenter" \has reported,
version 1.0.0.10) wit
浏览 61提问于2020-07-22得票数 1
在过去几天试图让Qualys使用python之后，我通常会遇到类似401之类的错误，这是因为python代码示例显示它们不受支持。由于Qualys是用curl编写的，所以我使用将curl转换为python。Dynamic+Search+List&global=1&published_dat"https://qualysapi.qualys.compublished_date_within_last
浏览 3修改于2020-12-27得票数 0
Qualys报告说，geoserver和geowebcache中存在与spring文件相关的严重漏洞。
浏览 9提问于2022-08-01得票数 0
我正在尝试使用Qualys API v2来获取返回的xml主机列表。我想你一定是用cURL了，但我不太熟悉它。curl_setopt($ch, CURLOPT_USERPWD, "$username:$password");
curl_setopt($ch, CURLOPT_URL, "https://qualysapi.qualys.com
浏览 0提问于2012-07-24得票数 1
我正在亚马逊网络服务中设置Qualys扫描仪，该环境会限制VPC对互联网的出站访问。它完全做到了这一点。因此，我需要打开一个票证来获得它所需的出站访问权限，并且我必须指定Qualys服务器需要连接到的每个IP。我在日志中看到了这条消息：Preparing scanner personalization
About to test connectivity to qualysguard.qualys.comError: No connectivity to qualysguard.qualys</e
浏览 11提问于2016-10-26得票数 0
我正在Qualys实验室中测试我的应用程序SSL配置，因此，我的密码套件被标记为弱：但根据https://ciphersuite.info/的说法，所有这些密码套件都是安全的，甚至是推荐的。为什么Qualys把这些密码套件贴上软弱的标签？
浏览 0修改于2021-01-28得票数 6
回答已采纳
昨天，在我的web服务器上，我捕获了一个POST请求，其中包含了host的以下文本完全是这样的"host": "%22%3e%3cscript%3ealert('qualys_xss_joomla_2.5.3')%3c%2fscript%3e",
"x-forwarded-port": "44
浏览 0修改于2018-12-21得票数 0
回答已采纳
我想知道，当使用“让我们的Qualys实验室”运行测试时，例如，一个基于云的web服务，因此它说该站点正在使用弱密码，这是否意味着web服务启用了这个套件？
浏览 0提问于2016-11-21得票数 2
大家好:我给了我一个Qualys的责任。有大约30个网站，我需要每月扫描，并检查警报。我需要自动化所有的过程，所以我在考虑这个 1-创建可轻松安排和启动站点扫描的脚本或应用程序 2-同一个应用程序还将从Qualys WAS中提取报告 现在来谈谈这个问题： 我需要报告发现的问题。我在思考该怎么做，并认为这些可能是一些选择，但我想听听那些已经面临同样问题的人的意见： 创建一个应用程序，将从Qualys中发现的问题提取出来，然后在系统或数据库中呈现它们，并具有易于验证的web界面并与需要访问该信息的人共享
浏览 17提问于2020-01-15得票数 0
我试过运行Qualys‘ssltest几次，它一直抱怨在某些浏览器中不支持PFS。
浏览 0提问于2014-03-17得票数 11
回答已采纳
当web应用的SSL证书从https://www.ssllabs.com/ssltest/的Qualys扫描工具中被分级为C时，您能帮助总结一下web应用程序的主要威胁吗？Qualys工具的主要发现摘要
This server supports weak Diffie-Hellman (DH) key exchange parameters.
浏览 0提问于2019-10-23得票数 0
回答已采纳
curl -H“X请求-具有: Curl示例”-u“用户名:密码”"“import pyfigletfrom datetime import datetime
def QualysScanAPI(act, stat):
print (&#
浏览 9修改于2022-03-08得票数 0
我的公司使用Qualys扫描我们的应用程序中的漏洞。我收到了一份带有四个漏洞(与SSLv3和密码相关)的报告，我可以搜索每个漏洞，并从Qualys页面上登陆，该命令指定了一个手动命令，在对配置进行更改后，可以运行该命令来验证是否传递了它。如何验证我是否通过了这个Qualys？
浏览 0修改于2015-10-13得票数 3
我们使用这个powershell脚本作为我们的Azure (PaaS)启动脚本，我们在Qualys实验室测试上使用一个A- onForward Secrecy :
浏览 0修改于2015-01-24得票数 6
当我通过Qualys的SSL测试运行我的域时，它的主要问题显然是为该域安装的第二个SSL证书。但是，我已经查看了我能想到的所有配置，并且似乎无法猜测为什么发送第二个证书。
浏览 0提问于2020-01-24得票数 0
我的openssl ciphers -v 'CIPHER'输出如下：ECDHE-RSA-AES256-GCM-SHA384 TLSv1.2 Kx=ECDH Au=RSA Enc=AESGCM(256) Mac=AEADECDHE-RSA-AE
浏览 0提问于2013-10-03得票数 1
回答已采纳
在第一个虚拟主机(默认)上的Qualys SSL实验室上的测试报告了第二个虚拟主机规范名称的证书不匹配，报告“此站点仅支持SNI”。如果我禁用第二个虚拟主机，测试将正确结束。The Qualys SSL Labs test for www.mydomain.com reports a `Alternative names www.mysecond-domain.comI don't undestand why Qualys SSL LABS keeps on involving the second virtualhost wh
浏览 0修改于2020-01-13得票数 0
我正在编写一个python脚本来查询Qualys API中的漏洞元数据。我在AWS中将其作为lambda函数执行。我已经在控制台中设置了我的环境变量，但是当我执行我的函数时，我得到了以下错误： QUALYS_PASSWORD = os.environ('QUALYS
浏览 2提问于2018-02-06得票数 2
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号