检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建二进制成分分析扫描任务 功能介绍 创建二进制成分分析扫描任务,需先将待扫描包上传至文件服务器临时上传地址中 URI POST /v1/{project_id}/sbc/task/start 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
成分分析的扫描原理是什么,主要识别哪些风险? 对用户提供的软件包/固件进行全面分析,通过解压获取包中所有待分析文件,基于组件特征识别技术以及各种风险检测规则,获得相关被测对象的组件BOM清单和潜在风险清单。主要包括以下几类: 开源软件风险:检测包中的开源软件风险,如已知漏洞、License合规等。
成分分析的资源包为什么购买失败了? 可能是因为权限不足导致购买失败,请检查用户权限。 用户需要拥有te_admin、bss_adm、bss_pay或bss_ops权限才能购买开源治理服务。如需开通该权限,请联系拥有Tenant Administrator权限的用户,开通权限,详细
二进制成分分析类 成分分析的扫描对象是什么? 成分分析的主要扫描规格有哪些? 成分分析的扫描原理是什么,主要识别哪些风险? 成分分析的开源软件风险如何分析? 成分分析的安全编译选项类问题如何分析? 成分分析的安全配置类问题如何分析? 成分分析的信息泄露问题如何分析? 组件版本为什么没有被识别出来或识别错误?
开源软件的版权持有人授予用户可以学习、修改开源软件,并向任何人或为任何目的分发开源软件的权利。 软件成分分析(Software Composition Analysis) 通过分析软件包含的一些信息和特征来实现对该软件的识别、管理、追踪的技术。 PE(Portable Executable) 是Windows系统下的可执行文件的标准格式。
产品需要对供应商有基础的安全性认证。 开源漏洞响应与修复效率低,安全风险缺乏管理。 通过二进制成分分析服务提供页面和开放API,提供风险快速评估能力。功能特性如下: 全方位风险检测:对软件包/固件进行全面分析,基于各类检测规则,检测相关被测对象的开源软件漏洞和许可证合规、敏感信息(
文件大小不能超过5GB(免费试用任务限制100MB)。 创建扫描任务 登录管理控制台。 选择“服务列表 > 开发与运维 > 开源治理服务”,进入开源治理服务管理控制台。 在左侧导航栏,单击“软件成分分析 > 二进制成分分析”。 在“二进制成分分析”页面,单击“添加任务”,弹出“添加任务”对话框,单击
状态码 描述 200 停止任务响应对象 400 错误响应体 401 错误响应体 429 错误响应体 错误码 请参见错误码。 父主题: 二进制成分分析
描述 200 获取任务状态响应对象 400 错误响应体 401 错误响应体 429 错误响应体 错误码 请参见错误码。 父主题: 二进制成分分析
状态码 描述 200 删除任务响应对象 400 错误响应体 401 错误响应体 429 错误响应体 错误码 请参见错误码。 父主题: 二进制成分分析
状态码 描述 200 报告PDF 400 错误响应体 401 错误响应体 429 错误响应体 错误码 请参见错误码。 父主题: 二进制成分分析
状态码 描述 200 报告Excel 400 错误响应体 401 错误响应体 429 错误响应体 错误码 请参见错误码。 父主题: 二进制成分分析
状态码 状态码 描述 200 响应体 400 错误响应体 401 错误响应体 429 错误响应体 错误码 请参见错误码。 父主题: 二进制成分分析
状态码 状态码 描述 200 响应体 400 错误响应体 401 错误响应体 429 错误响应体 错误码 请参见错误码。 父主题: 二进制成分分析
200 创建报告Excel响应对象 400 错误响应体 401 错误响应体 429 错误响应体 错误码 请参见错误码。 父主题: 二进制成分分析
描述 200 创建报告PDF响应对象 400 错误响应体 401 错误响应体 429 错误响应体 错误码 请参见错误码。 父主题: 二进制成分分析
状态码 状态码 描述 200 响应体 400 错误响应体 401 错误响应体 429 错误响应体 错误码 请参见错误码。 父主题: 二进制成分分析
状态码 状态码 描述 200 响应体 400 错误响应体 401 错误响应体 429 错误响应体 错误码 请参见错误码。 父主题: 二进制成分分析
200 查看报告Excel状态响应对象 400 错误响应体 401 错误响应体 429 错误响应体 错误码 请参见错误码。 父主题: 二进制成分分析
200 查看报告PDF状态响应对象 400 错误响应体 401 错误响应体 429 错误响应体 错误码 请参见错误码。 父主题: 二进制成分分析