检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
发阶段安全和漏洞检测的需求。 本节为您介绍开源治理服务控制台登录方式及菜单页。 登录开源治理服务控制台 登录华为云官网，单击页面右上角“控制台”，如图1所示。 图1 华为云官网 将鼠标移至页面左上角，在滑出的服务列表中选择“开源治理服务”，即可进入开源治理服务控制台。 控制台简介
基本概念 账号 用户注册华为云时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户，是云
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
计费概述 通过阅读本文，您可以快速了解开源治理服务（CodeArts Governance）的计费模式、计费项、续费、欠费等主要计费信息。 计费模式 开源治理服务提供按需套餐包和包年/包月两种计费模式，以满足不同场景下的用户需求。按需套餐包和包年/包月是预付费模式，即先付费再使用
静态检测技术以及各种风险检测规则，获得相关被测对象的组件BOM清单和潜在风险清单，并输出一份专业的分析报告。 源码成分分析 对用户提供的源码进行全面分析，通过解压获取源码包中所有待分析源码文件，基于源码特征识别技术，获得相关被测对象的开源软件清单和潜在风险清单，并输出一份专业的分析报告。
您可以参照操作指引，快速使用开源治理服务。 快速入门 快速创建二进制成分分析任务 02 购买 开源治理服务包含多个安全检测子服务，支持子服务单独购买。 计费方式和价格详情 计费项 计费模式 价格详情 04 使用 根据实际业务场景，在开源治理服务中创建成分分析任务，查看扫描报告。 二进制成分分析 添加二进制成分分析任务
二进制成分分析计费模式说明 计费模式 按需套餐包 包年/包月 适用版本 - 专业版 付费方式 预付费，按照扫描成功的次数结算。 预付费，按照订单的购买周期结算。 计费周期 按扫描成功的次数结算，配额包扣费有延时，当前使用的次数会在1小时后从配额包中扣除。 按订单的购买周期计费。 适用计费项 扫描成功的次数。
停止计费 按需套餐包计费 您在购买按需套餐包时会一次性付费，服务将在到期后自动停止使用。按需套餐包费用为一次性支付，不支持退订。 包年/包月资源 对于包年/包月计费模式的资源，例如包年/包月的开源治理服务、包年/包月的云硬盘等，用户在购买时会一次性付费，服务将在到期后自动停止使用。
计费项 计费说明 开源治理服务提供按需套餐包模式和包年/包月模式，按需套餐包模式计费项信息请参考表1；按包年/包月模式计费项信息请参考表2。 表1 按需套餐包模式计费项信息 计费项 计费项说明 适用的计费模式 计费公式 按需套餐包单价 包含两种规格： 1次按需套餐包 20次按需套餐包
购买开源治理服务或配额后不能减少配额，仅支持升级规格。 如果用户需要减少配额，需要等之前购买的套餐到期或者退订当前的包年/包月套餐后，重新购买。 父主题： 计费FAQ
费用账单 您可以在“费用中心 > 账单管理”查看资源的费用账单，以了解该资源在某个时间段的使用量和计费信息。 账单上报周期 包年/包月计费模式的资源完成支付后，会实时上报一条账单到计费系统进行结算。 查看指定订单账单 登录管理控制台。 在页面上方选择“费用 > 费用账单”，进入“账单概览”页面。
如何查看用户组是否具有Tenant Administrator或VSS Administrator权限，及如何对用户组进行授权？ 登录华为云，在右上角单击“控制台”。 鼠标移动至右上方的账号名，在下拉列表中选择“统一身份认证”。 选择“用户组”，单击用户组名称即可查看角色授权记录。
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录CodeArts
用户组进行授权？查看具有权限的用户。 使用具有Tenant Administrator或VSS Administrator权限的账号登录华为云，在右上角单击“控制台”。 鼠标移动至右上方的账号名，在下拉列表中选择“统一身份认证”。 选择待授权的用户，单击“授权”。 进入“选择授权
当使用开源治理服务的同时，购买了其他服务的按需计费资源，同时账户中的余额不足以抵扣产生的按需费用。 自动续费情况下，可能会因持续性周期扣款而导致账户的余额不足。 未购买资源包，在按需套餐包模式下账户的余额不足。 欠费影响 对于包年/包月的开源治理服务资源，用户已经预先支付了资源费用，因此在账户出现欠费的
外的续费天数，您可以通过续费页面的“续费时长”列核对该天数。 进入支付页面，确认订单信息无误后，单击“确认付款”。 在费用中心续费 登录管理控制台。 选择“费用 > 续费管理”，进入“续费管理”页面。 自定义查询条件。 可在“手动续费项”、“自动续费项”、“到期转按需项”、“到期
自动续费可以减少手动续费的管理成本，避免因忘记手动续费而导致开源治理服务无法使用。自动续费的规则如下所述： 以开源治理服务的到期日计算第一次自动续费日期和计费周期。 开源治理服务自动续费周期以您选择的续费时长为准。例如，您选择了3个月，开源治理服务即在每次到期前自动续费3个月。 在开源治理服务到
Governance服务租户身份认证与访问控制通过IAM权限控制。 统一身份认证（Identity and Access Management，简称IAM）是华为云提供权限管理的基础服务，可以帮助CodeArts Governance服务安全地控制访问权限。 通过IAM，可以将用户加入到一个用户组中，并用策略来控制他们对CodeArts
成分分析的扫描对象是什么？ 成分分析的扫描对象为产品编译后的二进制软件包或固件：Linux安装包、Windows安装包、Web部署包、安卓应用、鸿蒙应用、IOS应用、嵌入式固件等；不支持扫描源码类文件。 父主题： 二进制成分分析类
当调用出错时，HTTP请求返回一个4xx或5xx的HTTP状态码。返回的消息体中是具体的错误代码及错误信息。 在调用方找不到错误原因时，可以联系华为云客服，并提供错误码，以便我们尽快帮您解决问题。 错误响应Body体格式说明 当接口调用出错时，会返回错误码及错误信息说明，错误响应的Body体格式如下所示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
