检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
arj、.cpio、.phar、.rar、.tar、.xar、.zip、.jar、.apk、.war等格式文件，及Android OTA Images、Android sparse、Intel HEX、RockChip、U-Boot等固件。 支持上传的文件大小：不超过5GB。 平
认证”。 选择待授权的用户，单击“授权”。 进入“选择授权方式”步骤，选择“继承所选用户组的策略”，然后勾选具有Tenant Administrator或VSS Administrator权限的用户组。 单击“确定”完成授权。 父主题： 二进制成分分析类
单击“扫描对象”旁的文件框，选择本地的软件包，导入扫描对象。 支持上传.7z、.arj、.cpio、.phar、.rar、.tar、.xar、.zip、.jar、.apk、.war等格式文件，及Android OTA Images、Android sparse、Intel HE
如何查看用户组是否具有Tenant Administrator或VSS Administrator权限，及如何对用户组进行授权？ 登录华为云，在右上角单击“控制台”。 鼠标移动至右上方的账号名，在下拉列表中选择“统一身份认证”。 选择“用户组”，单击用户组名称即可查看角色授权记录。 切换
Linkable Format) 是一种Unix或Linux系统下的可执行文件，目标文件，共享链接库和内核转储(core dumps)的标准文件格式。 APK(Android application package) 是Android操作系统使用的一种应用程序包文件格式，用于分发和安装移动应用及中间件。
意代码/软件等风险项，并输出风险评估报告，待风险项完成整改后进行使用。 方案优势 无源码、无侵入快速检测 只需要上传产品发布包或固件，无需构建运行环境或运行程序。 多语言、多文件格式、多架构平台 支持多语言，多构建场景下的制品检测，场景覆盖不遗漏。 恶意代码检测，确保供应安全 基
arj、.cpio、.phar、.rar、.tar、.xar、.zip、.jar、.apk、.war等，以及支持上传Android OTA Images、Android sparse、Intel HEX、RockChip、U-Boot等固件。 扫描包上传大小限制 5GB。 源码成分分析使用限制
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证通用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key)加密调用请求。 Token认证 Token的有效期为24小时，需
可以用于调用其他API时鉴权。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987 。 请求URI 尽管请求URI包含在请求消息头中，但大多数语言或框架都要求您从请求消息中单独传递它，所以在此单独强调。
API概览 表1 流水线接口说明 分类 接口 二进制成分分析 包括创建上传分片文件任务、上传分片文件、结束上传分片文件任务等接口。
二进制成分分析 创建上传分片文件任务 上传分片文件 结束上传分片文件任务 创建二进制成分分析扫描任务 获取任务状态 停止任务 删除任务 获取开源漏洞分析报告 获取开源漏洞分析统计数据 获取密钥和信息泄露统计数据 获取安全编译选项统计数据 获取安全配置统计数据 创建报告PDF 查看报告PDF状态
成分分析的信息泄露问题如何分析？ 组件版本为什么没有被识别出来或识别错误？ 成分分析的资源包为什么购买失败了？ 成分分析的开源漏洞文件路径如何查看？ 成分分析的任务扫描失败怎么办？ 扫描到恶意代码如何定位？ 如何解决Roles with READONLY_USER或其他角色权限报错问题？ 如何查看用户组是否具有Tenant
二进制成分分析 添加二进制成分分析任务 管理二进制成分分析任务 查看二进制成分分析扫描详情 下载二进制成分分析扫描报告 相关术语说明
如何调用API 构造请求 认证鉴权 返回结果
使用前必读 概述 调用说明 终端节点 约束与限制 基本概念
API 二进制成分分析
附录 状态码 错误码 获取项目ID 获取账号ID
源码成分分析 添加源码成分分析任务 管理源码成分分析任务 查看源码成分分析扫描详情
终端节点 终端节点即调用API的请求地址，不同服务不同区域的终端节点不同，开源治理服务的终端节点如表1所示，请您根据业务需要选择对应区域的终端节点。 表1 开源治理服务的终端节点 区域名称 区域 终端节点（Endpoint） 协议类型 华北-北京四 cn-north-4 devsecurity
开源软件或组件的完整名称。 版本数量 该开源软件或组件在库中的版本数量。 编程语言 该开源软件或组件的主要编码语言。 描述说明 该开源软件或组件的描述。 单击软件或组件名称，进入版本列表，显示所选择的软件或组件的所有版本信息，相关参数说明如表2所示。 图2 所有版本信息列表 表2 版本信息参数说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
