跳转到主要内容
安全与审计相关接口/安全
POSTSecurity起始版本 1.0同步需要认证

导入CVE漏洞规则

导入CVE漏洞规则系统扫描。

调试可用性

在线调试

使用当前认证信息和示例参数提交 Mock 请求。

请求参数

请求体字段

  • rulesList必填

    规则列表。

    示例: (nested array)

    • cveIdString

      CVE编号。

      示例: CVE-2021-44228

    • severityString

      告警级别。

      示例: CVE_SEVERITY_UNSPECIFIED

    • cvssScoreLong

      CVSS基础分数漏洞。

      示例: 9.8

    • descriptionString

      资源的详细描述。

      示例: Remote code execution via Log4Shell

    • affectedPackagesList

      软件包受影响CVE规则列表。

      示例: (nested array)

      • nameString

        资源名称。

        示例: openssl

      • affectedVersionsRangeString

        版本范围表达式描述受影响版本。

        示例: >=1.0.0,<1.1.1l

      • fixVersionString

        修复版本。

        示例: 1.1.1l

    • fixVersionString

      修复版本。

      示例: 2.17.0

响应状态

200 OK

该 API 成功时返回以下响应结构。

  • importedInteger

    导入成功数量。

    示例: 500

请求地址

POST/api/v1/security/cve-rules/import

/api/v1/security/cve-rules/import

操作 ID

ImportCVERules

永久链接

请求示例

curl -X POST '{host}/api/v1/security/cve-rules/import' -H 'Authorization: Bearer {token}' -H 'Content-Type: application/json' -d '{"rules":"(nested array)"}'

响应示例

200
{
  "imported": 500
}

变更历史

此 API 暂无变更历史记录。

查看全部变更历史