检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
计费模式 计费模式概述 按需套餐包 包年/包月
网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 华为云的区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。
构造请求 本节介绍REST API请求的组成，并以调用IAM服务的获取用户Token接口说明如何调用API，该API获取用户的Token，Token可以用于调用其他API时鉴权。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987
使用前必读 概述 调用说明 终端节点 约束与限制 基本概念
状态码 正常 返回值 说明 200 请求成功。 异常 状态码 编码 错误码说明 400 Bad Request 服务器不能或不会处理该请求。 401 Unauthorized 当前请求需要用户验证。 403 Forbidden 服务器拒绝执行该请求。 404 Not Found 服务器无法找到被请求的资源。
查询审计日志 云审计服务是安全解决方案中专业的日志审计服务，记录了CodeArts Governance的相关操作事件，方便您日后的查询、审计和回溯。 支持审计日志的操作 表1 云审计服务支持CodeArts Governance操作列表 操作名称 资源类型 事件名称 创建二进制成分分析任务
当前使用的次数会在1小时后从配额包中扣除。 套餐包规格如下： 20次：包含20次单文件扫描。 1次：包含1次单文件扫描。 假设您计划购买开源治理服务二进制成分分析按需套餐包，在购买页面底部，您将看到所需的配置费用。 图1 二进制成分分析按需套餐包配置费用示例 注意事项： 购买多
如何调用API 构造请求 认证鉴权 返回结果
CodeArts Governance最佳实践汇总 本文汇总了基于开源治理服务（CodeArts Governance）常见应用场景的操作实践，为每个实践提供详细的方案描述和操作指导，帮助用户了解CodeArts Governance的使用方法。 表1 CodeArts Governance最佳实践一览表
文档修订记录 文档修订记录累积了每次文档更新的说明。最新版本的文档包含以前所有文档版本的更新内容。 修订记录 发布日期 第六次正式发布，本次变更说明如下： 错误码更新。 2024-03-13 第五次正式发布，本次变更说明如下： 下线移动应用安全接口。 上线二进制成分分析接口。 2024-03-12
源码成分分析 添加源码成分分析任务 管理源码成分分析任务 查看源码成分分析扫描详情
计费模式概述 开源治理服务提供按需套餐包和包年/包月计费模式，以满足您的不同用户需求。 按需套餐包，一种预付费模式，即先付费再使用，按照扫描成功的次数结算。 包年/包月，一种预付费模式，即先付费再使用，按照订单的购买周期进行结算。购买时长不同优惠力度不同。 表1 二进制成分分析计费模式说明
终端节点 终端节点即调用API的请求地址，不同服务不同区域的终端节点不同，开源治理服务的终端节点如表1所示，请您根据业务需要选择对应区域的终端节点。 表1 开源治理服务的终端节点 区域名称 区域 终端节点（Endpoint） 协议类型 华北-北京四 cn-north-4 devsecurity
获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目信息API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects/”，其中{Endpoint}为IAM的终端节点，可以从终端节点获取。接口的认证鉴权请参见认证鉴权。
获取账号ID 在调用接口的时候，部分URL中需要填入账号ID，所以需要先在管理控制台上获取到账号ID。账号ID获取步骤如下： 登录管理控制台。 鼠标悬停在右上角的用户名，在下拉列表中单击“我的凭证”。 进入“我的凭证 > API凭证”页面，即可查看账号ID。 父主题： 附录
二进制成分分析 创建上传分片文件任务 上传分片文件 结束上传分片文件任务 创建二进制成分分析扫描任务 获取任务状态 停止任务 删除任务 获取开源漏洞分析报告 获取开源漏洞分析统计数据 获取密钥和信息泄露统计数据 获取安全编译选项统计数据 获取安全配置统计数据 创建报告PDF 查看报告PDF状态
返回结果 状态码 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于获取用户Token接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求
开源许可证：展示高风险、中风险、低风险各个级别开源许可证的统计信息。 密钥和信息泄露：展示信息泄露各检测项结果分布。 安全编译选项：展示安全编译各检测项结果分布。 恶意软件扫描：展示病毒和恶意代码扫描结果分布。 开源软件漏洞 显示扫描任务中每个组件的组件名称、组件版本、开源许可证、包含文件数以及存在漏洞数。
成分分析的扫描原理是什么，主要识别哪些风险？ 成分分析的开源软件风险如何分析？ 成分分析的安全编译选项类问题如何分析？ 成分分析的安全配置类问题如何分析？ 成分分析的信息泄露问题如何分析？ 组件版本为什么没有被识别出来或识别错误？ 成分分析的资源包为什么购买失败了？ 成分分析的开源漏洞文件路径如何查看？ 成分分析的任务扫描失败怎么办？
二进制成分分析 添加二进制成分分析任务 管理二进制成分分析任务 查看二进制成分分析扫描详情 下载二进制成分分析扫描报告 相关术语说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
