检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
步骤2：准备应用运行环境 更多 云服务器卡顿 应用容器化改造介绍 应用容器化改造流程 步骤1：对应用进行分析 步骤2：准备应用运行环境 更多 Ping不通 应用容器化改造介绍 应用容器化改造流程 步骤1：对应用进行分析 更多 访问外网 应用容器化改造介绍 应用容器化改造流程 步骤1：对应用进行分析
终端节点即调用API的请求地址，不同服务不同区域的终端节点不同，开源治理服务的终端节点如表1所示，请您根据业务需要选择对应区域的终端节点。 表1 开源治理服务的终端节点 区域名称 区域 终端节点（Endpoint） 协议类型 华北-北京四 cn-north-4 devsecurity.cn-north-4.myhuaweicloud
图1 添加任务 （可选）如果文件上传失败，显示“续传”按钮。 单击“续传”，文件从断点处进行续传。 单击“确定”，则重新开始上传文件，不再显示“续传”按钮。 显示“续传”按钮后，刷新页面则不再显示“续传”按钮，不可续传。 文件上传成功后，单击“确定”，开始扫描。 父主题： 二进制成分分析
下载二进制成分分析扫描报告 操作场景 扫描任务成功完成后，您可以下载任务报告，报告目前支持PDF和Excel格式。 前提条件 已成功完成成分分析扫描任务，即任务状态为“已完成”。 操作步骤 登录开源治理服务控制台。 在左侧导航栏，单击“软件成分分析 > 二进制成分分析”。 在“二
密钥和信息泄露 显示Git地址、IP、硬编码密码、弱口令、硬编码密钥和SVN地址的检测结果。 安全编译选项 显示BIND_NOW、NX、PIC等检测项目的描述、检测结果、不符合文件数。 安全配置 显示凭据管理、认证问题和会话管理的检测项目、安全风险等级、检测结果。 恶意软件扫描 显示病毒扫描和恶意代码扫描的结果。
I：https://bbs.huaweicloud.com/videos/102987 。 请求URI 尽管请求URI包含在请求消息头中，但大多数语言或框架都要求您从请求消息中单独传递它，所以在此单独强调。 请求URI由四部分构成：{URI-scheme} :// {Endpoint}
密钥和信息泄露 显示Git地址、IP、硬编码密码、弱口令、硬编码密钥和SVN地址的检测结果。 安全编译选项 显示BIND_NOW、NX、PIC等检测项目的描述、检测结果、不符合文件数。 安全配置 显示凭据管理、认证问题和会话管理的检测项目、安全风险等级、检测结果。 恶意软件扫描 显示病毒扫描和恶意代码扫描的结果。
息。 软件详情 显示扫描任务中每个组件的组件名称、组件版本、开源许可证、包含文件数以及存在漏洞数。 组件名称和文件数可按升降序查看。 可按开源许可证对组件列表进行筛选查看。 单击组件名称进入组件详情页面，显示该组件包含的文件对象和已知漏洞信息。 开源许可证 显示开源软件的许可证检
单击“开源知识库”页面搜索框左侧，在下拉框中选择“软件”或“组件”，在搜索框中输入对应名称，支持模糊搜索，单击“查询”，显示查询到的所有软件或组件信息，页面右侧显示当前库中软件和组件的统计图表，相关参数说明如表1所示。 图1 开源知识库总览 表1 汇总信息参数说明 参数 参数说明 软件/组件名称
状态码 正常 返回值 说明 200 请求成功。 异常 状态码 编码 错误码说明 400 Bad Request 服务器不能或不会处理该请求。 401 Unauthorized 当前请求需要用户验证。 403 Forbidden 服务器拒绝执行该请求。 404 Not Found 服务器无法找到被请求的资源。
检测结果风险统计 显示各检查项的检测项目风险文件总数。 安全漏洞风险项 显示不同风险等级的漏洞个数，风险等级包括：超危、高危、中危、低危。 检测项目合规统计 显示检测项目的合规占比（合规项/总检查项）。 开源许可证 TOP6 显示数量排名前六的开源软件使用许可。 恶意软件扫描 显示各检查项的病毒扫描和恶意代码扫描风险总数。
状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于获取用户Token接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求消息头，响应同样也有消息头，如“Content-type”。 对于获取用户Token接口，返回如图1所示的消息头，
搜索【安全配置检查】关键字，可以查看具体每项的检查结果。 检查结果说明： 审视项：检查的方式/方法。 问题：存在问题的文件列表，若无问题则显示暂无问题。 建议值：针对检查出的问题给出的修改建议。 描述：审视项描述。 父主题： 二进制成分分析类
参数类型 描述 id String 任务ID，创建任务时返回的ID 最小长度：36 最大长度：36 result String 停止是否成功，成功时返回success，失败时返回failure 最小长度：0 最大长度：10 状态码： 400 表6 响应Body参数 参数 参数类型 描述
参数类型 描述 id String 任务ID，创建任务时返回的ID 最小长度：36 最大长度：36 result String 创建是否成功，成功时返回success，失败时返回failure 最小长度：0 最大长度：10 状态码： 400 表6 响应Body参数 参数 参数类型 描述
参数类型 描述 id String 任务ID，创建任务时返回的ID 最小长度：36 最大长度：36 result String 创建是否成功，成功时返回success，失败时返回failure 最小长度：0 最大长度：10 状态码： 400 表6 响应Body参数 参数 参数类型 描述
参数类型 描述 id String 任务ID，创建任务时返回的ID 最小长度：36 最大长度：36 result String 停止是否成功，成功时返回success，失败时返回failure 最小长度：0 最大长度：10 状态码： 400 表6 响应Body参数 参数 参数类型 描述
的用户可以直接创建任务，无需单次扣费。 信息配置完成后，单击“确定”，等待扫描任务完成，扫描时长与软件包大小、代码量直接相关。 若任务状态显示为“已失败”，请参考成分分析的任务扫描失败怎么办。 查看扫描结果 扫描任务执行后，可在二进制成分分析页面的任务列表查看当前任务状态。 单击
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
