什么是云漏洞扫描

云漏洞扫描器可以评估虚拟机、容器和网络等云基础设施组件，以发现已知的安全漏洞，有助于识别由于错误配置或编程缺陷而导致的漏洞。

云漏洞扫描器还可以扫描基于云的应用程序和服务，以发现安全漏洞和错误配置，提供有关操作系统、已安装软件、配置问题和缺失安全补丁等详细信息。

云漏洞扫描器能够检测容器镜像和部署中使用的开源依赖项中的风险。但是，由于代码在不同依赖项中被重新打包，因此检测此类漏洞的能力可能会受到限制。

云漏洞扫描器可以评估云配置和设置，以识别安全风险和合规性违规。这是一项重要功能，因为强化的云环境对于防止数据泄露、恶意软件和漏洞利用至关重要。

云漏洞扫描器还可用于扫描云环境，以确保符合行业标准和法规。

如果环境没有经过加固，云服务就会成为一个软目标，所以需要对云环境进行内部和外部扫描。

在云中进行扫描和渗透测试必须获得云提供商的授权，因为云是一个共享环境。违反可接受使用政策可能会导致服务终止。

认证扫描可以使用管理协议和凭据直接访问网络资产，提供关于操作系统、安装的软件、配置问题和缺失的安全补丁的详细和准确信息。而未认证扫描可能会产生大量误报，并且缺乏关于资产的详细信息。

漏洞扫描器还应该能够检测开源依赖中的风险，这可能存在难度，因为同一个有漏洞的代码可能出现在不同的依赖项。

云服务提供商通常会提供共享的云环境，因此必须对虚拟服务器进行加固，防止数据泄露、恶意软件和漏洞被利用。与物理服务器一样，云中的虚拟服务器也需要进行加固，以提高安全性。

在共享的云环境中，渗透测试是一项强制性要求，用于发现安全漏洞。云漏洞扫描可以从内部和外部对云环境进行渗透测试。

身份验证漏洞扫描可以使用管理协议和凭据直接访问网络资产，获取操作系统、安装软件、配置问题和缺失安全补丁等详细信息。无身份验证扫描虽然可能产生更多误报，但也是必要的。

云漏洞扫描工具还应该能够检测开源依赖项中的风险，因为开源软件中的漏洞也可能影响云应用程序的安全性。

云漏洞扫描需要获得云服务提供商的授权，因为云环境是一个共享的环境，存在其他客户或租户。违反可接受使用政策可能会导致服务终止。相比之下，传统漏洞扫描不需要提供商授权。

云漏洞扫描应该从云环境内外两个角度进行，因为云被视为一个"软目标"，没有经过加固的环境。云中的虚拟服务器应该像物理服务器一样，针对数据泄露、恶意软件和漏洞进行加固。传统漏洞扫描则没有这些特定于云的要求，可以在无需提供商授权或加固虚拟服务器的情况下执行。

云漏洞扫描可能需要区分应用层和网络层测试，传统漏洞扫描则不需要考虑这一点。

云环境与传统环境存在差异，云漏洞扫描需要考虑云环境的特殊性，如资源的动态分配、多租户架构等，而传统漏洞扫描则不需要考虑这些因素。