检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Administrator权限，及如何对用户组进行授权？查看具有权限的用户。 使用具有Tenant Administrator或VSS Administrator权限的账号登录华为云，在右上角单击“控制台”。 鼠标移动至右上方的账号名，在下拉列表中选择“统一身份认证”。 选择待授权的用户，单击“授权”。 进入“选择授
计费项 说明 扫描成功的次数 二进制成分分析为每个华为云账号提供5次免费试用的机会，可以免费试用5次任务。免费试用扫描对象文件大小限制300MB，可体验所有检查项功能。 二进制成分分析按需套餐包按扫描成功的次数结算，配额包扣费有延时，当前使用的次数会在1小时后从配额包中扣除。 套餐包规格如下：
快速创建一个二进制成分分析任务 开源治理服务（CodeArts Governance）是针对软件研发提供的一站式开源软件治理服务，凝聚华为在开源治理上的优秀实践经验，提供开源软件元数据及软件成分分析、恶意代码检测等能力，从合法合规、网络安全、供应安全等维度消减开源软件使用风险，助
到期未续费时，开源治理服务首先会进入宽限期，宽限期到期后仍未续费，套餐状态变为“保留”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，资源将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在开源治理服务到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款
概述 开源治理服务（CodeArts Governance）是针对软件研发提供的一站式开源软件治理服务，凝聚华为在开源治理上的优秀实践经验，提供开源软件元数据及软件成分分析、恶意代码检测等能力，从合法合规、网络安全、供应安全等维度消减开源软件使用风险，助力企业更加安全、更加高效地使用开源软件。
Governance）服务首次发布 开源治理服务（CodeArts Governance）是针对软件研发提供的一站式开源软件治理服务，凝聚华为在开源治理上的优秀实践经验，提供开源软件元数据及软件成分分析、恶意代码检测等能力，从合法合规、网络安全、供应安全等维度消减开源软件使用风险
”，您将无法对处于保留期的包年/包月资源执行任何操作。 保留期到期后，若包年/包月开源治理服务仍未续费，那么将无法继续使用开源治理服务。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 关于续费的详细介绍请参见续费概述。 父主题： 计费模式
当调用出错时，HTTP请求返回一个4xx或5xx的HTTP状态码。返回的消息体中是具体的错误代码及错误信息。 在调用方找不到错误原因时，可以联系华为云客服，并提供错误码，以便我们尽快帮您解决问题。 错误响应Body体格式说明 当接口调用出错时，会返回错误码及错误信息说明，错误响应的Body体格式如下所示。
组件版本为什么没有被识别出来或识别错误？ 成分分析扫描无法识别组件版本常见原因有： 成分分析特征库不支持该开源软件版本。 用户引用的开源软件修改过源码，或使用时部分引用该软件功能，导致实际编译/发布文件中相关软件特征未达到工具识别阈值，造成开源软件无法识别或版本识别异常。 用户使
针对已识别的信息泄露类风险，可以通过查看导出报告中的告警详情，如PDF报告，可以在结果概览中确认是否有信息泄露风险。如果有，则可以查看相应信息泄露明细，每个告警都会包含以下几个说明，针对工具扫描出的风险清单，用户可以基于自身实际使用情况判断是否有信息泄露风险，如存在，则采取不同措施屏蔽或修改即可。 问题类型：IP泄露/硬编码密码/Git地址泄露等。
成分分析的主要扫描规格有哪些？ 支持的编程语言类型：C/C++/Java/Go/JavaScript/Python/Rust/Swift/C#/PHP。 支持的文件：.7z、.arj、.cpio、.phar、.rar、.tar、.xar、.zip、.jar、.apk、.war等格式文件，及Android
库版本、任务描述等基本信息。 显示目标任务的组件检测、安全漏洞、开源许可证检测概况，包括： 组件检测：展示被扫描的软件包中所有的组件数量，有漏洞和无漏洞组件的数量。 安全漏洞：展示超危、高危、中危、低危各个级别安全漏洞的数量。 开源许可证：展示高风险、中风险、低风险各个级别开源许可证的统计信息。
支持C/C++/Java/Go/JavaScript/Python/Rust/Swift/C#/PHP等语言开源软件已知漏洞检测。 扫描包格式 支持上传的文件格式有.7z、.arj、.cpio、.phar、.rar、.tar、.xar、.zip、.jar、.apk、.war等，以及支持上传Android
t-type”。 对于获取用户Token接口，返回如图1所示的消息头，其中“x-subject-token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 图1 获取用户Token响应消息头 响应消息体 响应消息体通常以结构化格式返回
长高达742%。因此，开源/第三方软件引入评估面临以下问题： 针对采购的软件或对外交付的软件产品没有很好的安全检测手段。 产品需要对供应商有基础的安全性认证。 开源漏洞响应与修复效率低，安全风险缺乏管理。 通过二进制成分分析服务提供页面和开放API，提供风险快速评估能力。功能特性如下：
获取用户信息 功能介绍 获取用户信息 URI GET /v1/{project_id}/sbc/user/info 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 用户project_id 最小长度：32 最大长度：32 表2 Query参数
适用版本 - 专业版 付费方式 预付费，按照扫描成功的次数结算。 预付费，按照订单的购买周期结算。 计费周期 按扫描成功的次数结算，配额包扣费有延时，当前使用的次数会在1小时后从配额包中扣除。 按订单的购买周期计费。 适用计费项 扫描成功的次数。 套餐包版本包月单价、购买时长和扫描最大并发数。
Scoring System) 通用漏洞评分系统，是一个行业公开标准，其被设计用来评测漏洞的严重程度，并帮助确定所需反应的紧急度和重要度，有CVSS 2.0、3.0、3.1标准。 固件(firmware) 是一种嵌入在硬件设备中的软件。 NVD National Vulnerability
获取漏洞信息对外接口 功能介绍 获取漏洞信息对外接口信息 URI GET /v1/{project_id}/sbc/vuln/info 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 用户project_id 最小长度：32 最大长度：32
列出漏洞信息对外接口 功能介绍 列出漏洞信息对外接口信息 URI POST /v1/{project_id}/sbc/vuln/info/list 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 用户project_id 最小长度：32 最大长度：32
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
