对检测到的漏洞进行处理,处理方式包括修复、验证、忽略等。
调试
您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。
授权信息
当前API暂无授权信息透出。
请求参数
| 名称 | 类型 | 必填 | 描述 | 示例值 |
|---|---|---|---|---|
| Info | string | 是 | 要处理的漏洞的信息。该参数为 JSON 格式,包含以下字段:
说明
其他漏洞类型该参数的取值可调用 DescribeVulList 接口获取漏洞的信息。
说明
支持批量处理漏洞,多个漏洞信息之间使用半角逗号(,)分隔。您可调用 DescribeVulList 接口获取漏洞的信息。
| [{"name":"alilinux2:2.1903:ALINUX2-SA-2022:0007","uuid":"a3bb82a8-a3bd-4546-acce-45ac34af****","tag":"oval","isFront":0},{"name":"alilinux2:2.1903:ALINUX2-SA-2022:0007","uuid":"98a6fecc-88cd-46f2-8e35-f808a388****","tag":"oval","isFront":0}] |
| OperateType | string | 是 | 漏洞的处理方式。取值:
| vul_fix |
| Type | string | 是 | 要处理的漏洞的类型。取值:
说明
应急漏洞(emg)、应用漏洞(app)和软件成分分析漏洞(sca)不支持执行漏洞修复操作。
| cve |
| Reason | string | 否 | 处理漏洞的方式为忽略时的原因。 说明
仅漏洞的处理方式为忽略(即 OperateType 配置为vul_ignore)时,需要设置该参数。
| not operate |
| From | string | 否 | 请求来源标识,固定为 sas。 | sas |
返回参数
示例
正常返回示例
JSON格式
{
"RequestId": "DFE4F166-1AC9-4FAC-A4E4-F0608AD705A6"
}错误码
| HTTP status code | 错误码 | 错误信息 | 描述 |
|---|---|---|---|
| 400 | InsufficientAuthorizationCount | Authorization count is insufficient. | 修复授权数不足,需要购买修复授权数。 |
| 400 | UnauthorizedMachineNotSupportFix | Unauthorized machines do not support vulnerability fixing. | 未绑定授权的机器不支持漏洞修复 |
| 400 | UserInstanceVersionNotSupportFix | Vulnerability fixing is not supported for the instance version. | 用户实例版本不支持漏洞修复 |
| 403 | NoPermission | caller has no permission | 当前操作未被授权,请联系主账号在RAM控制台进行授权后再执行操作。 |
| 500 | ServerError | ServerError | 服务故障,请稍后重试! |
访问错误中心查看更多错误码。
变更历史
| 变更时间 | 变更内容概要 | 操作 |
|---|---|---|
| 2024-01-22 | OpenAPI 错误码发生变更 | 查看变更详情 |
| 2023-08-29 | OpenAPI 错误码发生变更、OpenAPI 入参发生变更 | 查看变更详情 |
| 2023-03-28 | OpenAPI 错误码发生变更 | 查看变更详情 |
| 2022-08-01 | OpenAPI 错误码发生变更 | 查看变更详情 |
| 2022-08-01 | OpenAPI 错误码发生变更 | 查看变更详情 |
