检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
二进制成分分析扫描报告模板说明 下载扫描报告后,您可以根据扫描结果,对漏洞进行修复,报告模板主要内容说明如下(以下截图中的数据仅供参考,请以实际扫描报告为准): 概览 查看目标软件包的扫描漏洞数。 图1 查看任务概览信息 结果概览 统计漏洞类型及分布情况。
套餐包版本包月单价 * 扫描最大并发数 * 购买时长 扫描最大并发数 按购买的个数计费。 购买时长 二进制成分分析支持购买1~9个月或者1年。 购买时长为1年时,可享受实付10个月的优惠。 源码成分分析支持购买1~9个月或者1~3年。
开源软件漏洞 显示扫描任务中每个组件的组件名称、组件版本、开源许可证、包含文件数以及存在漏洞数。 组件名称、组件版本和文件数可按升降序查看。 可按组件名称、开源许可证对组件列表进行筛选查看。
开源软件漏洞 显示扫描任务中每个组件的组件名称、组件版本、开源许可证、包含文件数以及存在漏洞数。 组件名称、组件版本和文件数可按升降序查看。 可按组件名称、开源许可证对组件列表进行筛选查看。
软件详情 显示扫描任务中每个组件的组件名称、组件版本、开源许可证、包含文件数以及存在漏洞数。 组件名称和文件数可按升降序查看。 可按开源许可证对组件列表进行筛选查看。 单击组件名称进入组件详情页面,显示该组件包含的文件对象和已知漏洞信息。
源码成分分析使用限制 表3 源码成分分析使用限制说明 指标类别 指标项 限制说明 任务管理 语言类型 支持C/C++、Java、Python、JS、Go、TypeScript、PHP、C#等语言开源软件已知漏洞检测。 扫描包格式 支持.zip、.tar.gz格式的文件。
二进制成分分析 提供对产品二进制包的快速逆向分析,如:开源软件已知漏洞、密钥和信息泄露、安全编译选项、安全配置检测,并提供汇总的分析报告,了解更多。
Body参数 参数 参数类型 描述 data data object 响应内容 表4 data 参数 参数类型 描述 pacakge_quota Integer 剩余套餐配额 最小值:0 最大值:2147483647 concurrent_task Integer 当前并发运行任务数
适用计费项 表1 二进制成分分析包年/包月适用计费项 计费项 计费项说明 扫描最大并发数 按购买的个数计费。 购买时长 支持购买1~9个月或者1年。 购买时长为1年时,可享受实付10个月的优惠。
适用计费项 套餐包版本包月单价、购买时长和扫描最大并发数。 适用场景 对于扫描任务需长期7x24小时持续扫描的场景,推荐该方式。 源码成分分析当前处于公测阶段,请单击公测地址申请公测。 父主题: 计费模式