检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
扫描即可。 其它原因导致任务失败 多次重复创建任务后扫描任务仍然失败，可联系服务运维团队。 若用户使用“按需套餐包”创建正式版任务，如果任务扫描失败，不会扣除套餐包配额；若用户使用免费版配额创建免费版任务，如果任务扫描失败，不会扣除免费版配额。 父主题： 二进制成分分析类
成分分析扫描无法识别组件版本常见原因有： 成分分析特征库不支持该开源软件版本。 用户引用的开源软件修改过源码，或使用时部分引用该软件功能，导致实际编译/发布文件中相关软件特征未达到工具识别阈值，造成开源软件无法识别或版本识别异常。 用户使用的开源软件包含被动依赖软件，该依赖软件可能为部分引用，造成软件无法识别或版本识别异常。
使用前必读 概述 调用说明 终端节点 约束与限制 基本概念
二进制成分分析按需套餐包配置费用示例 注意事项： 购买多个配额包，只叠加次数，不叠加购买时长，配额包按照到期时间排序，优先使用先到期的配额包。 配额包有效期为1年，到期自动失效，失效后剩余次数将作废，如配额包到期或者耗尽，则会自动转为从余额扣费。 父主题： 计费模式
停售影响 正式停售后，用户无法新购，已购买移动应用安全相关规格的用户不受影响，可继续使用至套餐包到期。 如您需要继续使用同款产品，请在漏洞管理服务CodeArts Inspector中重新购买使用。 如您有任何问题，可随时通过工单或者服务热线（4000-955-988或950808）与我们联系。
READONLY_USER或其他角色权限报错问题？ 用户需要具有Tenant Administrator或VSS Administrator权限才能使用二进制成分分析相关业务，请分别联系具有Tenant Administrator或VSS Administrator权限的用户进行授权，可参考如何查看用户组是否具有Tenant
使用CodeArts Governance进行二进制成分分析 应用场景 据《2024年中国软件行业全景图谱》统计，2023年国内软件市场规模超12万亿，我国软件行业正处于成长期，市场规模增长较快，预计2029年整体行业的市场规模将超21万亿。据《2023年软件供应链状况报告》指出
Governance）是针对软件研发提供的一站式开源软件治理服务，从合法合规、网络安全、供应安全等维度消减开源软件使用风险，助力企业更加安全、更加高效地使用开源软件。 产品介绍 查看官网 仅两个按钮时选用 立即使用 成长地图 由浅入深，带您玩转开源治理服务 01 了解 了解开源治理服务的产品优势和应用场
认漏洞是否影响当前使用的软件版本，如果当前使用的软件版本不在影响范围内，则初步说明漏洞可能不涉及/影响。 精细化分析：漏洞通常存在于某些函数中，可以通过社区中的漏洞修复补丁确认漏洞详情、涉及函数以及修复方式，如下图，用户可以结合自身软件对于相关开源软件功能的使用是否涉及相关漏洞
您在购买按需套餐包时会一次性付费，服务将在到期后自动停止使用。按需套餐包费用为一次性支付，不支持退订。 包年/包月资源 对于包年/包月计费模式的资源，例如包年/包月的开源治理服务、包年/包月的云硬盘等，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月开源治理服务，您可
华北-北京四 cn-north-4 devsecurity.cn-north-4.myhuaweicloud.com HTTPS 父主题： 使用前必读
您可以在API Explorer中调用API，查看API请求和返回结果。此外，API Explorer会自动生成相应API调用示例，帮助您使用API。 父主题： 使用前必读
经验，提供开源软件元数据及软件成分分析、恶意代码检测等能力，从合法合规、网络安全、供应安全等维度消减开源软件使用风险，助力企业更加安全、更加高效地使用开源软件。 您可以使用本文档提供的API对开源治理服务进行相关操作，如：新建上传分片文件任务、文件分片上传等。支持的全部操作请参见API概览。
续费概述 续费简介 包年/包月开源治理服务到期后会影响开源治理服务正常运行。如果您想继续使用，需要在指定的时间内为开源治理服务续费。 开源治理服务在到期前续费成功，便可正常使用，且开源治理服务的资源使用不受影响。开源治理服务到期后的状态说明，请参见到期后影响。 续费操作仅适用于包年/包
约束与限制 详细的限制请参见具体API的说明。 父主题： 使用前必读
重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账号ID和用户ID
组件名称、组件版本和文件数可按升降序查看。 可按组件名称、开源许可证对组件列表进行筛选查看。 开源许可证 显示开源软件的许可证检测结果，包括许可证使用的集成风险和许可证间的兼容性风险。 许可证信息：二进制文件包许可证检测结果，包含许可证名称、集成风险、涉及组件和许可证描述和风险分析。 许
应用场景 二进制成分分析 二进制成分分析主要用于以下场景。 开源软件使用风险评估 二进制成分分析服务提供开放API，并与CI/CD融合，完善DevSecOps安全能力。 开源/第三方软件引入评估 二进制成分分析服务提供页面和开放API，提供风险快速评估能力。 源码成分分析 源码成分分析主要用于以下场景。
Edge浏览器：Win10默认浏览器，支持最新的3个稳定版本。 推荐使用Chrome、Firefox浏览器，效果会更好。 分辨率 分辨率大小 推荐使用1280*1024以上。 二进制成分分析使用限制 表2 二进制成分分析使用限制说明 指标类别 指标项 限制说明 任务管理 语言类型 支持C/C++/Java/
开源治理服务中的代码检查功能由独立的代码检查（CodeArts Check）云服务提供，用户可以通过超链接跳转至代码检查的页面进行使用。当前代码检查是CodeArts云服务下的子服务，用户需开通CodeArts服务方可使用。 与漏洞管理服务的关系 开源治理服务中的主机和Web漏洞扫描功能由独立的漏洞管理（CodeArts
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
