云服务器内容精选

华为云首页用户手册

二进制成分分析

开源治理服务 CODEARTS GOVERNANCE-下载二进制成分分析扫描报告:二进制成分分析扫描报告模板说明

二进制成分分析扫描报告模板说明下载扫描报告后，您可以根据扫描结果，对漏洞进行修复，报告模板主要内容说明如下（以下截图中的数据仅供参考，请以实际扫描报告为准）：概览查看目标软件包的扫描漏洞数。图1 查看任务概览信息结果概览统计漏洞类型及分布情况。图2 查看结果概览信息组件列表查看软件的所有组件信息。图3 查看组件列表信息漏洞列表您可以参考每个组件扫描出的漏洞详细信息修复漏洞。图4 查看漏洞列表信息密钥和信息泄露问题列表图5 查看密钥和信息泄露问题安全编译选项问题列表图6 查看安全编译选项问题列表安全配置检查列表图7 查看安全配置检查列表恶意软件扫描问题列表图8 查看恶意软件扫描问题

开源治理服务 CODEARTS GOVERNANCE 二进制成分分析
开源治理服务 CodeArts Governance-成分分析的扫描原理是什么，主要识别哪些风险？

成分分析的扫描原理是什么，主要识别哪些风险？对用户提供的软件包/固件进行全面分析，通过解压获取包中所有待分析文件，基于组件特征识别技术以及各种风险检测规则，获得相关被测对象的组件BOM清单和潜在风险清单。主要包括以下几类：开源软件风险：检测包中的开源软件风险，如已知漏洞、License合规等。安全配置风险：检测包中配置类风险，如硬编码凭证、敏感文件（如密钥、证书、调试工具等）问题、OS认证和访问控制类问题等。信息泄露风险：检测包中信息泄露风险，如IP泄露、硬编码密钥、弱口令、 GIT/SVN仓泄露等风险。安全编译选项：支持检测包中二进制文件编译过程中相关选项是否存在风险。图1 风险项父主题：二进制成分分析类

开源治理服务 CodeArts Governance 二进制成分分析类
开源治理服务 CodeArts Governance-创建报告Excel:URI

URI POST /v1/{project_id}/sbc/report/excel/create 表1 路径参数参数是否必选参数类型描述 project_id 是 String 用户project_id 最小长度：32 最大长度：32 表2 Query参数参数是否必选参数类型描述 id 是 String 任务ID，创建任务时返回的ID 最小长度：36 最大长度：36 locale 是 String 语言最小长度：2 最大长度：2

开源治理服务 CodeArts Governance 二进制成分分析
开源治理服务 CodeArts Governance-创建报告Excel:响应参数

响应参数状态码： 200 表4 响应Body参数参数参数类型描述 data data object 响应内容表5 data 参数参数类型描述 id String 任务ID，创建任务时返回的ID 最小长度：36 最大长度：36 result String 创建是否成功，成功时返回success，失败时返回failure 最小长度：0 最大长度：10 状态码： 400 表6 响应Body参数参数参数类型描述 error_code String 错误码最小长度：8 最大长度：36 error_msg String 错误描述最小长度：2 最大长度：512 状态码： 401 表7 响应Body参数参数参数类型描述 error_code String 错误码最小长度：8 最大长度：36 error_msg String 错误描述最小长度：2 最大长度：512 状态码： 429 表8 响应Body参数参数参数类型描述 error_code String 错误码最小长度：8 最大长度：36 error_msg String 错误描述最小长度：2 最大长度：512

开源治理服务 CodeArts Governance 二进制成分分析