检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Governance移动应用安全特性变更通知 变更公告 华为云计划于2024/03/12 22:00（北京时间）下线开源治理服务CodeArts Governance中的移动应用安全扫描特性。 变更范围 变更区域：中国站所有区域 变更影响 华为云在此提醒您，特性下线后，您将无法在开源治理服务CodeArts
任务概况 显示目标任务的基本信息，包括：任务名称、扫描类型、文件大小、特征库版本、任务描述等基本信息。 显示目标任务的组件检测、安全漏洞、开源许可证检测概况，包括： 组件检测：展示被扫描的软件包中所有的组件数量，有漏洞和无漏洞组件的数量。 安全漏洞：展示超危、高危、中危、低危各个级别安全漏洞的数量。
提供已治理的开源软件数据资产信息，包含元数据信息、漏洞信息、依赖信息等内容。 支持区域：华北-北京四 开源知识库 开源许可证 可以查看开源许可证的信息和自定义开源许可证的风险等级。 支持区域：华北-北京四 开源许可证 查询审计日志 云审计服务是安全解决方案中专业的日志审计服务，记录了CodeArts
开源软件漏洞 显示扫描任务中每个组件的组件名称、组件版本、开源许可证、包含文件数以及存在漏洞数。 组件名称、组件版本和文件数可按升降序查看。 可按组件名称、开源许可证对组件列表进行筛选查看。 开源许可证 显示开源软件的许可证检测结果，包括许可证使用的集成风险和许可证间的兼容性风险。 许可
一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 华为云的区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。 如果您希
rth-4，您可以从终端节点中获取。 scope参数定义了Token的作用域，下面示例中获取的Token仅能访问project下的资源。您还可以设置Token额作用域为某个账号下所有资源或账号的某个project下的资源，详细定义请参见获取用户Token。 POST https://iam
评估能力。 源码成分分析 源码成分分析主要用于以下场景。 源代码级成分分析 识别项目源码中包含的开源成分，精确至代码片段级。 开源漏洞识别与解决建议 识别项目源码中引入的开源漏洞，并给出专业的修复建议。
停售区域：中国站所有区域 停售影响 正式停售后，用户无法新购，已购买移动应用安全相关规格的用户不受影响，可继续使用至套餐包到期。 如您需要继续使用同款产品，请在漏洞管理服务CodeArts Inspector中重新购买使用。 如您有任何问题，可随时通过工单或者服务热线（4000-955-988或950808）与我们联系。
Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。 在
响应内容 表5 data 参数 参数类型 描述 id String 任务ID，创建任务时返回的ID 最小长度：36 最大长度：36 status String 任务状态（W：等待中，B：运行中，R：已结束，F：已失败，S：已停止） 枚举值： W B R F S 状态码： 400 表6
响应内容 表5 data 参数 参数类型 描述 id String 任务ID，创建任务时返回的ID 最小长度：36 最大长度：36 status String 任务状态（W：等待中，B：运行中，R：已结束，F：已失败，S：已停止） 枚举值： W B R F S 状态码： 400 表6
响应内容 表5 data 参数 参数类型 描述 id String 任务ID，创建任务时返回的ID 最小长度：36 最大长度：36 status String 任务状态（W：等待中，B：运行中，R：已结束，F：已失败，S：已停止） 枚举值： W B R F S 状态码： 400 表6
在“二进制成分分析”页面，单击“添加任务”，弹出“添加任务”对话框，单击“扫描对象”旁的文件框，选择需要扫描的软件包/固件，在弹出的配置框中，导入扫描对象。 图1 添加任务 表1 参数说明 参数 参数说明 扫描对象 待扫描的软件包/固件。 任务名称 扫描文件的名称。 任务描述 对任务信息进行说明。 是否将本次扫描升级为正式版规格
成分分析的任务扫描失败怎么办？ 任务扫描失败可能由多种原因造成，需要针对具体情况进行分析，常见的失败原因如下： 表1 常见失败原因分析 失败原因 解决方案 文件解析异常 文件本身存在不完整、结构异常等问题，导致服务无法正常解析。提供通用的压缩、固件、包格式文件重新创建扫描任务即可。
二进制成分分析按需套餐包按扫描成功的次数结算，配额包扣费有延时，当前使用的次数会在1小时后从配额包中扣除。 套餐包规格如下： 20次：包含20次单文件扫描。 1次：包含1次单文件扫描。 假设您计划购买开源治理服务二进制成分分析按需套餐包，在购买页面底部，您将看到所需的配置费用。 图1 二进制成分分析按需套餐包配置费用示例
适用版本 - 专业版 付费方式 预付费，按照扫描成功的次数结算。 预付费，按照订单的购买周期结算。 计费周期 按扫描成功的次数结算，配额包扣费有延时，当前使用的次数会在1小时后从配额包中扣除。 按订单的购买周期计费。 适用计费项 扫描成功的次数。 套餐包版本包月单价、购买时长和扫描最大并发数。
在“二进制成分分析”页面，可看到全部添加过的任务。 单击对应任务的任务名称，也可以单击任务列表操作列的“查看报告”，进入扫描报告页面。 单击右上角的“生成PDF报告”或“生成Excel报告”。 图1 生成扫描报告 扫描报告生成完成后，单击右上角的“导出PDF”或“导出Excel”，可以下载扫描报告。 生成的扫描报告
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
