检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
报告为准） 概览 查看目标软件包的扫描漏洞数。 图3 查看任务概览信息 结果概览 统计漏洞类型及分布情况。 图4 查看结果概览信息 组件列表 查看软件的所有组件信息。 图5 查看组件列表信息 漏洞列表 您可以参考每个组件扫描出的漏洞详细信息修复漏洞。 图6 查看漏洞列表信息 密钥和信息泄露问题列表
查看报告Excel状态 功能介绍 根据任务ID查看报告Excel状态 URI GET /v1/{project_id}/sbc/report/excel/status 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 用户project_id
查看报告PDF状态 功能介绍 根据任务ID查看报告PDF状态 URI GET /v1/{project_id}/sbc/report/pdf/status 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 用户project_id 最小长度：32
查看源码成分分析扫描详情 该任务指导用户通过开源治理服务查看源码成分分析扫描结果。 前提条件 已获取管理控制台的登录账号与密码。 已执行扫描任务。 操作步骤 登录开源治理服务控制台。 在左侧导航栏，单击“软件成分分析 > 源码成分分析”。 在“源码成分分析”页面，可看到全部添加过
管理源码成分分析任务 查看源码成分分析扫描详情 开源知识库 提供已治理的开源软件数据资产信息，包含元数据信息、漏洞信息、依赖信息等内容。 支持区域：华北-北京四 开源知识库 开源许可证 可以查看开源许可证的信息和自定义开源许可证的风险等级。 支持区域：华北-北京四 开源许可证 查询审计日志
成分分析的开源漏洞文件路径如何查看？ 有多种方式可查看开源漏洞分析结果的文件路径： 方式一：进入报告详情页面，打开开源漏洞分析扫描结果，单击“组件名称”可查看包含组件的文件对象，鼠标放在相应“对象路径”，即可查看该对象路径，也可单击右侧按钮复制； 方式二：打开报告详情页面，单击“下载报告
如何查看用户组是否具有Tenant Administrator或VSS Administrator权限，及如何对用户组进行授权？ 登录华为云，在右上角单击“控制台”。 鼠标移动至右上方的账号名，在下拉列表中选择“统一身份认证”。 选择“用户组”，单击用户组名称即可查看角色授权记录。
次检测情况。 我的资产 展示最近30天被扫描的软件包个数，以及有风险和未完成的软件包个数。 风险信息 TOP5 展示前五项组件风险信息，可查看组件名称、组件版本、语言类型、版本时间、漏洞数、高危漏洞数、许可证集成风险和引用数量。 最近一次二进制成分分析扫描 展示最近一次扫描详细情况，如所示，参数说明如所示。
ID获取步骤如下： 登录管理控制台。 鼠标悬停在右上角的用户名，在下拉列表中单击“我的凭证”。 进入“我的凭证 > API凭证”页面，即可查看账号ID。 父主题： 附录
计费说明 开源治理服务（CodeArts Governance）包含多个安全检测原子服务，支持单独购买，按需模式进行计费。 开源治理服务二进制成分分析定价包含以下两种套餐，详细内容请参见表1。 表1 版本说明 套餐 主要功能 规格 量纲 目录价 二进制成分分析1次按需套餐包 针对
扫描到恶意代码如何定位？ 进入报告详情页面，打开恶意软件扫描结果，单击“文件名称”打开恶意代码详情，可以查看告警文件位置和扫描的恶意检测结果，可以通过关键日志定位具体告警位置。 父主题： 二进制成分分析类
Administrator或VSS Administrator权限的用户进行授权，可参考如何查看用户组是否具有Tenant Administrator或VSS Administrator权限，及如何对用户组进行授权？查看具有权限的用户。 使用具有Tenant Administrator或VSS
Transfer）风格API，支持您通过HTTPS请求调用，调用方法请参见如何调用API。 您可以在API Explorer中调用API，查看API请求和返回结果。此外，API Explorer会自动生成相应API调用示例，帮助您使用API。 父主题： 使用前必读
登录管理控制台。 鼠标悬停在右上角的用户名，在下拉列表中单击“我的凭证”。 进入“我的凭证 > API凭证”页面，在项目列表中查看项目ID。 图1 查看项目ID 多项目时，展开“所属区域”，从“项目ID”列获取子项目ID。 父主题： 附录
获取开源漏洞分析统计数据 获取密钥和信息泄露统计数据 获取安全编译选项统计数据 获取安全配置统计数据 创建报告PDF 查看报告PDF状态 下载报告PDF 创建报告Excel 查看报告Excel状态 下载报告Excel 获取组件漏洞映射表 获取漏洞信息对外接口 列出漏洞信息对外接口 列出漏洞信息对外接口
成分分析的资源包为什么购买失败了？ 成分分析的开源漏洞文件路径如何查看？ 成分分析的任务扫描失败怎么办？ 扫描到恶意代码如何定位？ 如何解决Roles with READONLY_USER或其他角色权限报错问题？ 如何查看用户组是否具有Tenant Administrator或VSS
源码成分分析 添加源码成分分析任务 管理源码成分分析任务 查看源码成分分析扫描详情
在左侧导航栏，单击“开源知识库”。 单击“开源知识库”页面搜索框左侧，在下拉框中选择“软件”或“组件”，在搜索框中输入对应名称，支持模糊搜索，单击“查询”，显示查询到的所有软件或组件信息，页面右侧显示当前库中软件和组件的统计图表，相关参数说明如表1所示。 图1 开源知识库总览 表1 汇总信息参数说明
二进制成分分析 添加二进制成分分析任务 管理二进制成分分析任务 查看二进制成分分析扫描详情 下载二进制成分分析扫描报告 相关术语说明
开源许可证 操作场景 用户可以查看开源许可证的信息和自定义开源许可证的风险等级。 前提条件 已获取管理控制台的登录账号与密码。 操作步骤 登录开源治理服务控制台。 在左侧导航栏，单击“开源许可证”。 在“开源许可证”页面，可看到许可证列表，内容包含许可证名称、集成风险、许可证描述和风险分析以及重置操作。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
