检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
仓库关联项目 查询项目管理关联仓库 项目关联仓库 父主题： API
审计日志 查询仓库或文件的审计日志信息 父主题： API
对私有依赖库中的私有组件进行安全扫描 登录软件开发流水线首页。 在功能菜单区单击“服务 > 制品仓库”，选择“制品安全扫描”页签。 单击“新建扫描任务”，在弹框中配置以下扫描信息。 表1 配置扫描信息 配置项 是否必填 描述 仓库类型 是 选择需要扫描的制品所在的仓库类型，发布库或私有库。
管理软件发布库1.0 访问软件发布库1.0 管理软件发布库1.0中的软件包 设置软件发布库1.0的清理策略 管理软件发布库1.0回收站
管理私有依赖库1.0 查看私有依赖库基本信息并配置仓库路径 配置私有依赖库覆盖策略 配置CodeArts Artifact中的Maven仓库的清理策略 关联CodeArts Artifact中的Maven仓库与项目 父主题： 管理私有依赖库1.0
1所示。 图1 上传软件包到CodeArts Artifact软件发布库流程 准备工作 已注册华为账号并开通华为云。 已开通并授权使用制品仓库服务。 访问制品仓库服务首页 登录华为云控制台页面。 单击页面左上角，在服务列表中选择“开发与运维 > 制品仓库 CodeArts Artifact”。
上传私有组件到CodeArts Artifact中的Maven私有依赖库流程 前提条件 已注册华为账号并开通华为云。 已开通并授权使用制品仓库服务。 访问制品仓库服务首页 登录华为云控制台页面。 单击页面左上角，在服务列表中选择“开发与运维 > 制品仓库 CodeArts Artifact”。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
最大限制为100MB， NuGet最大限制为20MB。 建议不要将带有明文账号密码等敏感信息的文件上传至私有依赖库。 Maven组件介绍 POM：POM( Project Object Model，项目对象模型 ) 是Maven工程的基本工作单元，是一个XML文件，包含了项目的基
致业务连续性问题。在安全上华为云CodeArts Artifact提供多维度、细粒度的权限控制，支持企业内不同角色对制品仓库访问控制的诉求。制品仓库存储采用物理隔离存储方式，减少恶意盗取制品风险，同时提供记录用户操作功能，保证操作可追溯；在可靠性上华为云CodeArts Arti
库、及如何从私有依赖库获取Maven组件完成编译构建任务。 前提条件 已有可用项目。如果没有项目，请先新建CodeArts项目。 添加当前账号对当前私有库的权限，请参考配置私有依赖库权限。 已创建Maven格式私有依赖库，并关联CodeArts Artifact中的Maven仓库与项目。
pm私有依赖库获取依赖包。 前提条件 已有可用的Rpm组件。 已有可连通公网的Linux系统主机。 已创建Rpm格式私有依赖库。 添加当前账号对当前私有库的权限，请参考配置私有依赖库权限。 发布私有组件到Rpm私有依赖库 登录制品仓库，进入Rpm私有依赖库。单击页面右侧“操作指导”。
pm私有依赖库获取依赖包。 前提条件 已有可用的Rpm组件。 已有可连通公网的Linux系统主机。 已创建Rpm格式私有依赖库。 添加当前账号对当前私有库的权限，请参考配置私有依赖库权限。 发布私有组件到Rpm私有依赖库 登录制品仓库，进入Rpm私有依赖库。单击页面右侧“操作指导”。
库获取依赖包。 前提条件 已有可用的Debian组件。 已有可连通公网的Linux系统主机。 已创建Debian格式私有依赖库。 添加当前账号对当前私有库的权限，请参考配置私有依赖库权限。 发布私有组件到Debian私有依赖库 登录制品仓库，进入Debian私有依赖库。单击页面右侧“操作指导”。
库获取依赖包。 前提条件 已有可用的Debian组件。 已有可连通公网的Linux系统主机。 已创建Debian格式私有依赖库。 添加当前账号对当前私有库的权限，请参考配置私有依赖库权限。 发布私有组件到Debian私有依赖库 登录制品仓库，进入Debian私有依赖库。单击页面右侧“操作指导”。
库获取依赖包完成编译构建任务。 前提条件 已有可用项目。如果没有项目，请先新建CodeArts项目。 已创建Go格式私有依赖库。 添加当前账号对当前私有库的权限，请参考配置私有依赖库权限。 发布私有组件到Go私有依赖库 下载私有依赖库配置文件。 登录制品仓库，进入Go私有依赖库。单击页面右侧“操作指导”。
取依赖包完成编译构建任务。 前提条件 已有可用项目。如果没有项目，请先新建CodeArts项目。 已创建PyPI格式私有依赖库。 添加当前账号对当前私有库的权限，请参考配置私有依赖库权限。 发布私有组件到PyPI私有依赖库 下载私有依赖库配置文件。 登录制品仓库，进入PyPI私有依赖库。单击页面右侧“操作指导”。
库获取依赖包完成编译构建任务。 前提条件 已有可用项目。如果没有项目，请先新建CodeArts项目。 已创建Go格式私有依赖库。 添加当前账号对当前私有库的权限，请参考配置私有依赖库权限。 发布私有组件到Go私有依赖库 下载私有依赖库配置文件。 登录制品仓库，进入Go私有依赖库。单击页面右侧“操作指导”。
获取依赖包完成编译构建任务。 前提条件 已有可用项目。如果没有项目，请先新建CodeArts项目。 已创建NPM格式私有依赖库。 添加当前账号对当前私有库的权限，请参考配置私有依赖库权限。 发布私有组件到NPM私有依赖库 下载私有依赖库配置文件。 登录制品仓库，进入NPM私有依赖
取依赖包完成编译构建任务。 前提条件 已有可用项目。如果没有项目，请先新建CodeArts项目。 已创建PyPI格式私有依赖库。 添加当前账号对当前私有库的权限，请参考配置私有依赖库权限。 发布私有组件到PyPI私有依赖库 下载私有依赖库配置文件。 登录制品仓库，进入PyPI私有依赖库。单击页面右侧“操作指导”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
