-
管理二进制成分分析任务 - 开源治理服务 CodeArts Governance
成分分析扫描完成、失败或停止的所用时长。 操作 查看报告、停止、删除按钮。 在下拉框下拉选择任务状态,可根据任务状态筛选查看任务。 在输入框中输入任务名称关键字或任务描述,可根据文件名关键字或任务描述筛选查看,可以和任务状态联合使用。 单击刷新任务列表。 (可选)报告比对。 勾选两份任务状态无异常的报告。
-
快速创建一个二进制成分分析任务 - 开源治理服务 CodeArts Governance
文件大小不能超过5GB(免费试用任务限制100MB)。 创建扫描任务 登录管理控制台。 选择“服务列表 > 开发与运维 > 开源治理服务”,进入开源治理服务管理控制台。 在左侧导航栏,单击“二进制成分分析”。 在“二进制成分分析”页面,单击“添加任务”,弹出“添加任务”对话框,单击“扫描对象
-
获取漏洞信息对外接口 - 开源治理服务 CodeArts Governance
获取漏洞信息对外接口 功能介绍 获取漏洞信息对外接口信息 URI GET /v1/{project_id}/sbc/vuln/info 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 用户project_id 最小长度:32 最大长度:32
-
列出漏洞信息对外接口 - 开源治理服务 CodeArts Governance
列出漏洞信息对外接口 功能介绍 列出漏洞信息对外接口信息 URI POST /v1/{project_id}/sbc/vuln/info/list 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 用户project_id 最小长度:32 最大长度:32
-
列出漏洞信息对外接口 - 开源治理服务 CodeArts Governance
列出漏洞信息对外接口 功能介绍 列出漏洞信息对外接口信息 URI GET /v1/{project_id}/sbc/vuln/info/list 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 用户project_id 最小长度:32 最大长度:32
-
获取项目ID - 开源治理服务 CodeArts Governance
项目ID可以通过调用查询指定条件下的项目信息API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects/”,其中{Endpoint}为IAM的终端节点,可以从终端节点获取。接口的认证鉴权请参见认证鉴权。 响应示例如下,其中projects下的“id”即为项目ID。
-
成分分析的信息泄露问题如何分析? - 开源治理服务 CodeArts Governance
屏蔽或修改即可。 问题类型:IP泄露/硬编码密码/Git地址泄露等。 文件路径:发现信息泄露的文件在包中的全路径。 上下文内容:发现风险的文本行内容,包含风险内容和上下文内容。 匹配内容:实际发现的风险内容。 匹配位置:在文件中x行,x位置发现的信息泄露风险。 父主题: 二进制成分分析类
-
错误码 - 开源治理服务 CodeArts Governance
错误码 调用接口出错后,将不会返回结果数据。调用方可根据每个接口对应的错误码来定位错误原因。 当调用出错时,HTTP请求返回一个4xx或5xx的HTTP状态码。返回的消息体中是具体的错误代码及错误信息。 在调用方找不到错误原因时,可以联系华为云客服,并提供错误码,以便我们尽快帮您解决问题。
-
添加二进制成分分析任务 - 开源治理服务 CodeArts Governance
开源治理服务”,进入开源治理服务管理控制台。 在左侧导航栏,单击“二进制成分分析”。 在“二进制成分分析”页面,单击“添加任务”,弹出“添加任务”对话框,单击“扫描对象”旁的文件框,选择本地的软件包,导入扫描对象。 支持上传.7z、.arj、.cpio、.phar、.rar、.tar、.xar、.zip、
-
返回结果 - 开源治理服务 CodeArts Governance
完整的状态码列表请参见状态码。 对于获取用户Token接口,如果调用后返回状态码为“201”,则表示请求成功。 响应消息头 对应请求消息头,响应同样也有消息头,如“Content-type”。 对于获取用户Token接口,返回如图1所示的消息头,其中“x-subject-tok
-
如何查看审计日志 - 开源治理服务 CodeArts Governance
在下拉框中选择查询条件。其中,“事件来源”选择“DevSecurity”。 “筛选类型”选择“按事件名称”时,还需选择某个具体的事件名称。 “筛选类型”选择“按资源ID”时,还需选择或者手动输入某个具体的资源ID。 “筛选类型”选择“按资源名称”时,还需选择或手动输入某个具体的资源名称。
-
文档修订记录 - 开源治理服务 CodeArts Governance
下线移动应用安全接口。 上线二进制成分分析接口。 2024-03-12 第四次正式发布,本次变更说明如下: 更新终端节点。 2023-03-30 第三次正式发布,本次变更说明如下: 各接口新增接口请求和响应示例。 2022-12-07 第二次正式发布,本次变更说明如下: 更新接口URI。
-
API概览 - 开源治理服务 CodeArts Governance
API概览 表1 流水线接口说明 分类 接口 二进制成分分析 包括创建上传分片文件任务、上传分片文件、结束上传分片文件任务等接口。
-
构造请求 - 开源治理服务 CodeArts Governance
文字符必须为UTF-8编码。 每个接口的请求消息体内容不同,也并不是每个接口都需要有请求消息体(或者说消息体为空),GET、DELETE操作类型的接口就不需要消息体,消息体具体内容需要根据具体接口而定。 对于获取用户Token接口,您可以从接口的请求部分看到所需的请求参数及参数说
-
获取账号ID - 开源治理服务 CodeArts Governance
获取账号ID 在调用接口的时候,部分URL中需要填入账号ID,所以需要先在管理控制台上获取到账号ID。账号ID获取步骤如下: 登录管理控制台。 鼠标悬停在右上角的用户名,在下拉列表中单击“我的凭证”。 进入“我的凭证 > API凭证”页面,即可查看账号ID。 父主题: 附录
-
认证鉴权 - 开源治理服务 CodeArts Governance
获得操作API的权限。 在构造请求中以调用获取用户Token接口为例说明了如何调用API。 Token可通过调用获取用户Token接口获取,调用本服务API需要project级别的Token,即调用获取用户Token接口时,请求body中auth.scope的取值需要选择project,如下所示。
-
二进制成分分析 - 开源治理服务 CodeArts Governance
下载报告PDF 创建报告Excel 查看报告Excel状态 下载报告Excel 获取组件漏洞映射表 获取漏洞信息对外接口 列出漏洞信息对外接口 列出漏洞信息对外接口 获取用户信息 获取套餐额度信息 父主题: API
-
创建上传分片文件任务 - 开源治理服务 CodeArts Governance
https://{endpoint}/v1/{project_id}/sbc/task/multipart/create { "file_name" : "test" } 响应示例 状态码: 200 响应体 { "data" : { "upload_id" : "000000000000
-
结束上传分片文件任务 - 开源治理服务 CodeArts Governance
/2024/01/01/00000000-0000-0000-0000-000000000000", "file_name" : "test" } 响应示例 状态码: 200 响应体 { "data" : { "upload_id" : "000000000000
-
上传分片文件 - 开源治理服务 CodeArts Governance
/2024/01/01/00000000-0000-0000-0000-000000000000", "file_name" : "test", "part_number" : 1, "part_size" : 100, "file" : "testfile" }