检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户project_id 最小长度:32 最大长度:32 表2 Query参数 参数 是否必选 参数类型 描述 id 是 String 任务ID,创建任务时返回的ID 最小长度:36 最大长度:36 请求参数 无 响应参数 状态码: 200 表3 响应Body参数 参数 参数类型 描述 data
用户project_id 最小长度:32 最大长度:32 表2 Query参数 参数 是否必选 参数类型 描述 id 是 String 任务ID,创建任务时返回的ID 最小长度:36 最大长度:36 请求参数 无 响应参数 状态码: 200 表3 响应Body参数 参数 参数类型 描述 data Object
用户project_id 最小长度:32 最大长度:32 表2 Query参数 参数 是否必选 参数类型 描述 id 是 String 任务ID,创建任务时返回的ID 最小长度:36 最大长度:36 请求参数 无 响应参数 状态码: 200 表3 响应Body参数 参数 参数类型 描述 data
最小长度:32 最大长度:32 表2 Query参数 参数 是否必选 参数类型 描述 id 是 String 任务ID,创建任务时返回的ID 最小长度:36 最大长度:36 locale 是 String 语言 最小长度:2 最大长度:2 请求参数 表3 请求Header参数 参数 是否必选
最大长度:32 表2 Query参数 参数 是否必选 参数类型 描述 id 是 String 任务ID,创建任务时返回的ID 最小长度:36 最大长度:36 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String Content-Type
data object 响应内容 表5 data 参数 参数类型 描述 id String 任务ID,创建任务时返回的ID 最小长度:36 最大长度:36 status String 任务状态(W:等待中,B:运行中,R:已结束,F:已失败,S:已停止) 枚举值: W B R F
data object 响应内容 表5 data 参数 参数类型 描述 id String 任务ID,创建任务时返回的ID 最小长度:36 最大长度:36 status String 任务状态(W:等待中,B:运行中,R:已结束,F:已失败,S:已停止) 枚举值: W B R F
源使用不受影响。开源治理服务到期后的状态说明,请参见到期后影响。 续费操作仅适用于包年/包月计费模式,按需套餐包计费模式不需要续费,只需要保证账户余额充足即可。 续费相关的功能 包年/包月开源治理服务续费相关的功能如表1所示。 表1 续费相关的功能 功能 说明 手动续费 包年/包
二进制成分分析 创建上传分片文件任务 上传分片文件 结束上传分片文件任务 创建二进制成分分析扫描任务 获取任务状态 停止任务 删除任务 获取开源漏洞分析报告 获取开源漏洞分析统计数据 获取密钥和信息泄露统计数据 获取安全编译选项统计数据 获取安全配置统计数据 创建报告PDF 查看报告PDF状态
清理二进制成分分析资源 resource cleanUpScaResources 创建源码成分分析任务 task registerTask 停止源码成分分析任务 task cancelTask 删除源码成分分析任务 task deleteTask 查看审计日志 用户需要在云审计服务CTS的管理控制台查询CodeArts
Vulnerability Database国家信息安全漏洞共享平台。 CNNVD China National Vulnerability Database of Information Security国家信息安全漏洞库。 组件依赖 保证组件正确运行所依赖的必须加载的其他组件。 父主题: 二进制成分分析
源码成分分析 添加源码成分分析任务 管理源码成分分析任务 查看源码成分分析扫描详情
获得相关被测对象的开源软件、信息泄露、安全配置、安全编译选项等存在的潜在风险。 支持区域: 华北-北京四 添加二进制成分分析任务 管理二进制成分分析任务 查看二进制成分分析扫描详情 下载二进制成分分析扫描报告 源码成分分析 提供对源码的全面分析功能,通过解压获取源码包中所有待分
API概览 表1 流水线接口说明 分类 接口 二进制成分分析 包括创建上传分片文件任务、上传分片文件、结束上传分片文件任务等接口。
二进制成分分析 添加二进制成分分析任务 管理二进制成分分析任务 查看二进制成分分析扫描详情 下载二进制成分分析扫描报告 相关术语说明
快速创建二进制成分分析任务 02 购买 开源治理服务包含多个安全检测子服务,支持子服务单独购买。 计费方式和价格详情 计费项 计费模式 价格详情 04 使用 根据实际业务场景,在开源治理服务中创建成分分析任务,查看扫描报告。 二进制成分分析 添加二进制成分分析任务 管理二进制成分分析任务 查看二进制成分分析扫描详情
产品优势 二进制成分分析 无源码、无侵入快速检测 只需要上传产品发布包或固件,无需构建运行环境或运行程序。 多语言、多文件格式、多架构平台 支持多语言,多构建场景下的制品检测,场景覆盖不遗漏。 恶意代码检测,确保供应安全 基于AI开源软件恶意代码检测能力,恶意行为早发现。 敏感信息检测防泄露
最小值:0 最大值:2147483647 concurrent_task Integer 当前并发运行任务数 最小值:0 最大值:2147483647 valid Boolean 是否可以下发任务 状态码: 400 表5 响应Body参数 参数 参数类型 描述 error_code String
分辨率 分辨率大小 推荐使用1280*1024以上。 二进制成分分析使用限制 表2 二进制成分分析使用限制说明 指标类别 指标项 限制说明 任务管理 语言类型 支持C/C++/Java/Go/JavaScript/Python/Rust/Swift/C#/PHP等语言开源软件已知漏洞检测。
套餐包版本包月单价、购买时长和扫描最大并发数。 适用场景 适用于短期使用场景,可以随时进行扫描。 适用于可预估资源使用周期的场景,价格比按需套餐包模式更优惠。对于扫描任务需长期7x24小时持续扫描的场景,推荐该方式。 二进制成分分析专业版包年/包月模式当前处于公测阶段,请单击公测地址申请公测。 表2 源码成分分析服务计费模式说明