检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
错误码 调用接口出错后，将不会返回结果数据。调用方可根据每个接口对应的错误码来定位错误原因。 当调用出错时，HTTP请求返回一个4xx或5xx的HTTP状态码。返回的消息体中是具体的错误代码及错误信息。 在调用方找不到错误原因时，可以联系华为云客服，并提供错误码，以便我们尽快帮您解决问题。
查询审计日志 云审计服务是安全解决方案中专业的日志审计服务，记录了CodeArts Governance的相关操作事件，方便您日后的查询、审计和回溯。 支持审计日志的操作 表1 云审计服务支持CodeArts Governance操作列表 操作名称 资源类型 事件名称 创建二进制成分分析任务
包括： 组件检测：展示被扫描的软件包中所有的组件数量，有漏洞和无漏洞组件的数量。 安全漏洞：展示超危、高危、中危、低危各个级别安全漏洞的数量。 开源许可证：展示高风险、中风险、低风险各个级别开源许可证的统计信息。 软件详情 显示扫描任务中每个组件的组件名称、组件版本、开源许可证、包含文件数以及存在漏洞数。
计费FAQ 如何减少开源治理服务配额？
响应内容 表5 data 参数 参数类型 描述 id String 任务ID，创建任务时返回的ID 最小长度：36 最大长度：36 status String 任务状态（W：等待中，B：运行中，R：已结束，F：已失败，S：已停止） 枚举值： W B R F S 状态码： 400 表6
响应内容 表5 data 参数 参数类型 描述 id String 任务ID，创建任务时返回的ID 最小长度：36 最大长度：36 status String 任务状态（W：等待中，B：运行中，R：已结束，F：已失败，S：已停止） 枚举值： W B R F S 状态码： 400 表6
信息，页面右侧显示当前库中软件和组件的统计图表，相关参数说明如表1所示。 图1 开源知识库总览 表1 汇总信息参数说明 参数 参数说明 软件/组件名称 开源软件或组件的完整名称。 版本数量 该开源软件或组件在库中的版本数量。 编程语言 该开源软件或组件的主要编码语言。 描述说明 该开源软件或组件的描述。
（以下截图中的数据仅供参考，请以实际扫描报告为准） 概览 查看目标软件包的扫描漏洞数。 图3 查看任务概览信息 结果概览 统计漏洞类型及分布情况。 图4 查看结果概览信息 组件列表 查看软件的所有组件信息。 图5 查看组件列表信息 漏洞列表 您可以参考每个组件扫描出的漏洞详细信息修复漏洞。
费用账单 您可以在“费用中心 > 账单管理”查看资源的费用账单，以了解该资源在某个时间段的使用量和计费信息。 账单上报周期 包年/包月计费模式的资源完成支付后，会实时上报一条账单到计费系统进行结算。 查看指定订单账单 登录管理控制台。 在页面上方选择“费用 > 费用账单”，进入“账单概览”页面。
开源许可证 操作场景 用户可以查看开源许可证的信息和自定义开源许可证的风险等级。 前提条件 已获取管理控制台的登录账号与密码。 操作步骤 登录开源治理服务控制台。 在左侧导航栏，单击“开源许可证”。 在“开源许可证”页面，可看到许可证列表，内容包含许可证名称、集成风险、许可证描述和风险分析以及重置操作。
约束与限制 介绍开源治理服务的使用限制。 控制台使用限制 表1 控制台使用限制说明 指标类别 指标项 限制说明 浏览器 类型 目前适配的主流浏览器类型包括： Chrome浏览器：支持最新的3个稳定版本。 Firefox浏览器：支持最新的3个稳定版本。 Edge浏览器：Win10默认浏览器，支持最新的3个稳定版本。
续费管理”进入“续费管理”页面。 自定义查询条件。 可在“自动续费项”页签查询已经开通自动续费的资源。 可对“手动续费项”、“到期转按需项”、“到期不续费项”页签的资源开通自动续费。 为包年/包月资源开通自动续费。 单个资源开通自动续费：选择需要开通自动续费的开源治理服务，单击操作列“开通自动续费”。
需求选择。了解更多关于续费的信息，请参见续费概述。 费用账单 您可以在“费用中心 > 账单管理”查看与开源治理服务相关的流水和明细账单，以便了解您的消费情况。如需了解具体操作步骤，请参见费用账单。 欠费 在使用开源治理服务时，当账户的可用额度小于待结算的账单，即被判定为账户欠费。
评估能力。 源码成分分析 源码成分分析主要用于以下场景。 源代码级成分分析 识别项目源码中包含的开源成分，精确至代码片段级。 开源漏洞识别与解决建议 识别项目源码中引入的开源漏洞，并给出专业的修复建议。
停售区域：中国站所有区域 停售影响 正式停售后，用户无法新购，已购买移动应用安全相关规格的用户不受影响，可继续使用至套餐包到期。 如您需要继续使用同款产品，请在漏洞管理服务CodeArts Inspector中重新购买使用。 如您有任何问题，可随时通过工单或者服务热线（4000-955-988或950808）与我们联系。
开源治理服务提供端到端的专项安全检测能力和开源软件元数据管理能力，功能特性如下： 开源知识库 提供开源软件统一管理能力，通过对开源软件元数据、开源软件制品及源码的统一管理，提供可信的开源软件来源。 开源元数据中心 提供已治理（元数据完整性、依赖信息、恶意软件扫描等）的开源数据资产信息，
二进制成分分析按需套餐包按扫描成功的次数结算，配额包扣费有延时，当前使用的次数会在1小时后从配额包中扣除。 套餐包规格如下： 20次：包含20次单文件扫描。 1次：包含1次单文件扫描。 假设您计划购买开源治理服务二进制成分分析按需套餐包，在购买页面底部，您将看到所需的配置费用。 图1 二进制成分分析按需套餐包配置费用示例
开源知识库 提供已治理的开源软件数据资产信息，包含元数据信息、漏洞信息、依赖信息等内容。 支持区域：华北-北京四 开源知识库 开源许可证 可以查看开源许可证的信息和自定义开源许可证的风险等级。 支持区域：华北-北京四 开源许可证 查询审计日志 云审计服务是安全解决方案中专业的日志审计服务，记录了CodeArts
获取开源漏洞分析统计数据 获取密钥和信息泄露统计数据 获取安全编译选项统计数据 获取安全配置统计数据 创建报告PDF 查看报告PDF状态 下载报告PDF 创建报告Excel 查看报告Excel状态 下载报告Excel 获取组件漏洞映射表 获取漏洞信息对外接口 列出漏洞信息对外接口 列出漏洞信息对外接口
源码成分分析 添加源码成分分析任务 管理源码成分分析任务 查看源码成分分析扫描详情
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
