检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
String 错误码 最小长度：8 最大长度：36 error_msg String 错误描述 最小长度：2 最大长度：512 请求示例 GET https://{endpoint}/v1/{project_id}/sbc/user/info?user_id={user_id} 响应示例 无
错误码 最小长度：8 最大长度：36 error_msg String 错误描述 最小长度：2 最大长度：512 请求示例 POST https://{endpoint}/v1/{project_id}/sbc/task/stop?id={id} 响应示例 状态码： 200 停止任务响应对象
String 错误码 最小长度：8 最大长度：36 error_msg String 错误描述 最小长度：2 最大长度：512 请求示例 GET https://{endpoint}/v1/{project_id}/sbc/task/status?id={id} 响应示例 状态码： 200 获取任务状态响应对象
错误码 最小长度：8 最大长度：36 error_msg String 错误描述 最小长度：2 最大长度：512 请求示例 DELETE https://{endpoint}/v1/{project_id}/sbc/task?id={id} 响应示例 状态码： 400 错误响应体 {
错误码 最小长度：8 最大长度：36 error_msg String 错误描述 最小长度：2 最大长度：512 请求示例 POST https://{endpoint}/v1/{project_id}/sbc/task/multipart/create { "file_name"
String 错误码 最小长度：8 最大长度：36 error_msg String 错误描述 最小长度：2 最大长度：512 请求示例 GET https://{endpoint}/v1/{project_id}/sbc/report/excel/status?id={id} 响应示例 状态码：
String 错误码 最小长度：8 最大长度：36 error_msg String 错误描述 最小长度：2 最大长度：512 请求示例 GET https://{endpoint}/v1/{project_id}/sbc/report/pdf/status?id={id} 响应示例 状态码：
错误码 最小长度：8 最大长度：36 error_msg String 错误描述 最小长度：2 最大长度：512 请求示例 POST https://{endpoint}/v1/{project_id}/sbc/report/excel/create?id={id} 响应示例 状态码：
错误码 最小长度：8 最大长度：36 error_msg String 错误描述 最小长度：2 最大长度：512 请求示例 POST https://{endpoint}/v1/{project_id}/sbc/report/pdf/create?id={id} 响应示例 状态码：
错误码 最小长度：8 最大长度：36 error_msg String 错误描述 最小长度：2 最大长度：512 请求示例 POST https://{endpoint}/v1/{project_id}/sbc/task/start { "file_path" : "/se
错误码 最小长度：8 最大长度：36 error_msg String 错误描述 最小长度：2 最大长度：512 请求示例 POST https://{endpoint}/v1/{project_id}/sbc/task/multipart/notify { "upload_id"
错误码 最小长度：8 最大长度：36 error_msg String 错误描述 最小长度：2 最大长度：512 请求示例 POST https://{endpoint}/v1/{project_id}/sbc/task/multipart { "upload_id" :
添加二进制成分分析任务 提供软件包/固件全面分析功能，基于各类检测规则，获得相关被测对象的开源软件、信息泄露、安全配置、安全编译选项等存在的潜在风险。 用户只需上传产品软件包或固件文件提交扫描任务，服务即可输出详尽专业的测试报告。 前提条件 已获取管理控制台的登录账号与密码。 本地已准备好待扫描的二进制软件包。
分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录CodeArts Governance的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CTS支持追踪的CodeArts Governan
按需套餐包，在购买页面底部，您将看到所需的配置费用。 图1 二进制成分分析按需套餐包配置费用示例 注意事项： 购买多个配额包，只叠加次数，不叠加购买时长，配额包按照到期时间排序，优先使用先到期的配额包。 配额包有效期为1年，到期自动失效，失效后剩余次数将作废，如配额包到期或者耗尽，则会自动转为从余额扣费。
以下示意图为用户申请开源/第三方软件场景，该软件包含制品包，将制品包提供给二进制成分分析服务进行检测，检测项包括：已知漏洞、安全编译选项、信息泄露、安全配置、恶意代码/软件等风险项，并输出风险评估报告，待风险项完成整改后进行使用。 方案优势 无源码、无侵入快速检测 只需要上传产品发布包或固件，无需构建运行环境或运行程序。
显示目标任务的组件检测、安全漏洞、安全配置、开源许可证、信息泄露、安全编译选项、恶意软件扫描检测概况，包括： 组件检测：展示被扫描的软件包所有的组件数量，有漏洞、未知版本和无漏洞组件数量占比。 安全漏洞：展示超危、高危、中危、低危各个级别漏洞数量占比。 安全配置：展示通过、失败、不涉及的检测结果数量占比。
无源码、无侵入快速检测 只需要上传产品发布包或固件，无需构建运行环境或运行程序。 多语言、多文件格式、多架构平台 支持多语言，多构建场景下的制品检测，场景覆盖不遗漏。 恶意代码检测，确保供应安全 基于AI开源软件恶意代码检测能力，恶意行为早发现。 敏感信息检测防泄露 支持安全配置和密码密钥等敏感信息检测，发现潜在的安全风险。
源软件元数据管理能力，功能特性如下： 二进制成分分析 全方位风险检测 对软件包/固件进行全面分析，基于各类检测规则，检测相关被测对象的开源软件漏洞和许可证合规、敏感信息（弱口令、硬编码密码等）、安全配置、安全编译选项等存在的潜在风险。 支持各类应用 支持对桌面应用（Windows
、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
