1. 接口描述
接口请求域名: csip.tencentcloudapi.com 。
查询云边界分析-暴露路径下主机节点的漏洞列表
默认接口请求频率限制:2次/秒。
推荐使用 API Explorer
点击调试
API Explorer 提供了在线调用、签名验证、SDK 代码生成和快速检索接口等能力。您可查看每次调用的请求内容和返回结果以及自动生成 SDK 调用示例。
2. 输入参数
以下请求参数列表仅列出了接口请求参数和部分公共参数,完整公共参数列表见 公共请求参数。
参数名称 | 必选 | 类型 | 描述 |
---|---|---|---|
Action | 是 | String | 公共参数,本接口取值:DescribeVulRiskList。 |
Version | 是 | String | 公共参数,本接口取值:2022-11-21。 |
Region | 否 | String | 公共参数,此参数为可选参数。 |
MemberId.N | 否 | Array of String | 集团账号的成员id 示例值:["mem-6wfo0fzks3","mem-85fo0fzks4"] |
Filters.N | 否 | Array of Filters | 过滤内容 示例值:{"Filters":[{"Name":"Status","Values":["0"],"OperatorType":7}]} |
Limit | 否 | Integer | 分页大小 示例值:10 |
Offset | 否 | Integer | 偏移量 示例值:0 |
Order | 否 | String | 排序类型 示例值:desc |
By | 否 | String | 排序字段 示例值:update_time |
CloudAccountID | 否 | String | 云账号ID 示例值:13435131 |
Provider | 否 | String | 云厂商 示例值:tencent |
3. 输出参数
参数名称 | 类型 | 描述 |
---|---|---|
TotalCount | Integer | 漏洞数量 示例值:1 |
VulRiskList | Array of VulRiskItem | 漏洞列表 |
RequestId | String | 唯一请求 ID,由服务端生成,每次请求都会返回(若请求因其他原因未能抵达服务端,则该次请求不会获得 RequestId)。定位问题时需要提供该次请求的 RequestId。 |
4. 示例
示例1 查询云边界分析-暴露路径下主机节点的漏洞列表
输入示例
POST / HTTP/1.1
Host: csip.tencentcloudapi.com
Content-Type: application/json
X-TC-Action: DescribeVulRiskList
<公共请求参数>
{
"CloudAccountID": "100010421111",
"Provider": "tencent"
}
输出示例
{
"Response": {
"RequestId": "8df95ddb-cc28-489d-a37d-422e0d93fe4b",
"TotalCount": 882,
"VulRiskList": [
{
"AssetID": "ins-xxxx",
"CloudAccountID": "100010421111",
"ContainerID": "",
"CreateTime": "2025-05-15 01:18:44",
"CveID": "CVE-2025-32911",
"Description": "libsoup是GNOME项目的一款GNOME的HTTP客户端/服务器库。 libsoup存在安全漏洞,该漏洞源于函数soup_message_headers_get_content_disposition存在双重释放问题。",
"Fix": "软件: libsoup2.4-1, 版本: 2.70.0-1\n\n修复命令\nsudo apt-get -y install libsoup2.4-1 --only-upgrade\n",
"InstanceName": "测试平台",
"InstanceStatus": "active",
"UpdateTime": "2025-05-21 01:22:30",
"VulCategory": "4",
"VulCategoryName": "Linux软件漏洞",
"VulLevel": "4",
"VulLevelName": "严重",
"VulName": "libsoup 安全漏洞(CVE-2025-32911)",
"InstanceStatusName": "运行中"
}
]
}
}
5. 开发者资源
腾讯云 API 平台
腾讯云 API 平台 是综合 API 文档、错误码、API Explorer 及 SDK 等资源的统一查询平台,方便您从同一入口查询及使用腾讯云提供的所有 API 服务。
API Inspector
用户可通过 API Inspector 查看控制台每一步操作关联的 API 调用情况,并自动生成各语言版本的 API 代码,也可前往 API Explorer 进行在线调试。
SDK
云 API 3.0 提供了配套的开发工具集(SDK),支持多种编程语言,能更方便的调用 API。
- Tencent Cloud SDK 3.0 for Python: GitHub, Gitee
- Tencent Cloud SDK 3.0 for Java: GitHub, Gitee
- Tencent Cloud SDK 3.0 for PHP: GitHub, Gitee
- Tencent Cloud SDK 3.0 for Go: GitHub, Gitee
- Tencent Cloud SDK 3.0 for Node.js: GitHub, Gitee
- Tencent Cloud SDK 3.0 for .NET: GitHub, Gitee
- Tencent Cloud SDK 3.0 for C++: GitHub, Gitee
- Tencent Cloud SDK 3.0 for Ruby: GitHub, Gitee
命令行工具
6. 错误码
该接口暂无业务逻辑相关的错误码,其他错误码详见 公共错误码。