检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
成分分析的开源软件风险如何分析？ 成分分析的安全配置类问题如何分析？ 成分分析的信息泄露问题如何分析？ 组件版本为什么没有被识别出来或识别错误？ 成分分析如何购买？ 成分分析的资源包为什么购买失败了？ 成分分析的开源漏洞文件路径如何查看？ 成分分析的任务扫描失败怎么办？
基础组件 被扫描的软件包所有的组件信息，例如权限信息、Activity信息、Service信息、Provider信息、Receiver信息。 隐私数据清单 被扫描的软件包所有的个人信息，及个人信息对应的隐私政策声明和应用实际收集的信息。 父主题： 使用漏洞管理服务进行移动应用扫描
图2 应用漏洞检测 应用权限信息检测 图3 应用权限信息 应用组件信息检测：查看软件的所有组件信息。 图4 应用组件信息 移动应用安全评测依据 图5 移动应用安全评测信息 父主题： 使用漏洞管理服务进行移动应用扫描
在“移动应用安全”页面，单击“添加任务”，在弹出的对话框中，单击“添加文件”区域选择本地的软件包，导入扫描对象，如图1所示。 图1 添加扫描任务 单击“确定”，开始扫描，请等待1小时左右，当任务状态显示“完成”，即可完成扫描。 单击“停止”，可停止正在执行的任务。
中间件漏洞扫描 中间件可帮助用户灵活、高效地开发和集成复杂的应用软件，一旦被黑客发现漏洞并利用，将影响上下层安全。 丰富的扫描场景 支持主流Web容器、前台开发框架、后台微服务技术栈的版本漏洞和配置合规扫描。
例如您的员工中有负责软件开发的人员，您希望这些员工拥有漏洞管理服务的使用权限，但是不希望这些员工拥有删除漏洞管理服务等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用漏洞管理服务，但是不允许删除漏洞管理服务的权限，控制员工对漏洞管理服务资源的使用范围。
漏洞扫描服务-成长地图 | 华为云 漏洞管理服务 漏洞管理服务（CodeArts Inspector）是针对网站、主机、移动应用、软件包/固件进行漏洞扫描的一种安全检测服务，目前提供通用漏洞检测、漏洞生命周期管理、自定义扫描多项服务。
功能总览 功能总览 全部 漏洞管理服务 网站漏洞扫描 主机漏洞扫描 安全监测 移动应用安全 二进制成分分析 漏洞管理服务 漏洞管理服务（CodeArts Inspector）是针对网站、主机、移动应用、软件包/固件进行漏洞扫描的一种安全检测服务，目前提供通用漏洞检测、漏洞生命周期管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
