-
成分分析的开源软件风险如何分析? - 开源治理服务 CodeArts Governance
Configurations,如下图,确认漏洞是否影响当前使用的软件版本,如果当前使用的软件版本不在影响范围内,则初步说明漏洞可能不涉及/影响。 精细化分析:漏洞通常存在于某些函数中,可以通过社区中的漏洞修复补丁确认漏洞详情、涉及函数以及修复方式,如下图,用户可以结合自身软件对于相关开源软件功能的使用是否涉及相关漏洞
-
管理二进制成分分析任务 - 开源治理服务 CodeArts Governance
开源治理服务”,进入开源治理服务管理控制台。 在左侧导航栏,单击“二进制成分分析”。 在“二进制成分分析”页面,查看成分分析任务列表,相关参数说明如图1所示。 图1 成分分析任务列表 表1 成分分析任务列表参数说明 参数 参数说明 任务名称 二进制成分分析任务的名称。 任务描述 自定义描述。 任务状态