检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
组件检测:展示被扫描的软件包中所有的组件数量,有漏洞和无漏洞组件的数量。 安全漏洞:展示超危、高危、中危、低危各个级别安全漏洞的数量。 开源许可证:展示高风险、中风险、低风险各个级别开源许可证的统计信息。 软件详情 显示扫描任务中每个组件的组件名称、组件版本、开源许可证、包含文件数以及存在漏洞数。 组件名称和文件数可按升降序查看。
正式停售后,用户无法新购,已购买移动应用安全相关规格的用户不受影响,可继续使用至套餐包到期。 如您需要继续使用同款产品,请在漏洞管理服务CodeArts Inspector中重新购买使用。 如您有任何问题,可随时通过工单或者服务热线(4000-955-988或950808)与我们联系。 常见问题 停售后有哪些影响?
描述 id String 任务ID,创建任务时返回的ID 最小长度:36 最大长度:36 status String 任务状态(W:等待中,B:运行中,R:已结束,F:已失败,S:已停止) 枚举值: W B R F S 状态码: 400 表6 响应Body参数 参数 参数类型 描述 error_code
描述 id String 任务ID,创建任务时返回的ID 最小长度:36 最大长度:36 status String 任务状态(W:等待中,B:运行中,R:已结束,F:已失败,S:已停止) 枚举值: W B R F S 状态码: 400 表6 响应Body参数 参数 参数类型 描述 error_code
描述 id String 任务ID,创建任务时返回的ID 最小长度:36 最大长度:36 status String 任务状态(W:等待中,B:运行中,R:已结束,F:已失败,S:已停止) 枚举值: W B R F S 状态码: 400 表6 响应Body参数 参数 参数类型 描述 error_code
意软件扫描检测概况,包括: 组件检测:展示被扫描的软件包所有的组件数量,有漏洞、未知版本和无漏洞组件数量占比。 安全漏洞:展示超危、高危、中危、低危各个级别漏洞数量占比。 安全配置:展示通过、失败、不涉及的检测结果数量占比。 开源许可证:展示高风险、中风险、低风险各个级别开源许可证的统计信息。
开源组件(open source component) 是开源软件系统中最小可识别且本身不再包含另外组件的、组件信息可在公共网站获取且可独立分发、开发过程中带有版本号并且可组装的软件实体。 开源许可证(open source license) 开源软件的版权持有人授予用户可以学习、修改开源软件,
文件本身存在不完整、结构异常等问题,导致服务无法正常解析。提供通用的压缩、固件、包格式文件重新创建扫描任务即可。 文件上传中损坏 文件在传送过程中损坏,导致无法正确解析。重新创建扫描任务进行扫描即可。 其它原因导致任务失败 多次重复创建任务后扫描任务仍然失败,可联系服务运维团队。 若用
限制300MB,可体验所有检查项功能。 二进制成分分析按需套餐包按扫描成功的次数结算,配额包扣费有延时,当前使用的次数会在1小时后从配额包中扣除。 套餐包规格如下: 20次:包含20次单文件扫描。 1次:包含1次单文件扫描。 假设您计划购买开源治理服务二进制成分分析按需套餐包,在购买页面底部,您将看到所需的配置费用。
提供全面、直观的风险汇总信息,并针对不同的扫描告警提供专业的解决方案和修复建议。 恶意代码检查 提供病毒木马等恶意软件的扫描,支持开源软件中敏感信息外发、木马下载执行、反弹shell、恶意命令执行恶意行为检测。 源码成分分析 全方位风险检测 对软件源码进行全面分析,基于源码特征识
预付费,按照扫描成功的次数结算。 预付费,按照订单的购买周期结算。 计费周期 按扫描成功的次数结算,配额包扣费有延时,当前使用的次数会在1小时后从配额包中扣除。 按订单的购买周期计费。 适用计费项 扫描成功的次数。 套餐包版本包月单价、购买时长和扫描最大并发数。 适用场景 适用于短期使用场景,可以随时进行扫描。
图2 下载扫描报告 二进制成分分析扫描报告模板说明 下载扫描报告后,您可以根据扫描结果,对漏洞进行修复,报告模板主要内容说明如下:(以下截图中的数据仅供参考,请以实际扫描报告为准) 概览 查看目标软件包的扫描漏洞数。 图3 查看任务概览信息 结果概览 统计漏洞类型及分布情况。 图4