检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开源软件风险：检测包中的开源软件风险，如已知漏洞、License合规等。 安全配置风险：检测包中配置类风险，如硬编码凭证、敏感文件（如密钥、证书、调试工具等）问题、OS认证和访问控制类问题等。 信息泄露风险：检测包中信息泄露风险，如IP泄露、硬编码密钥、弱口令、 GIT/SVN仓泄露等风险。 安全编
应用程序（APK、IPA、Hap等）、嵌入式系统固件等的检测。 专业分析指导 提供全面、直观的风险汇总信息，并针对不同的扫描告警提供专业的解决方案和修复建议。 恶意代码检查 提供病毒木马等恶意软件的扫描，支持开源软件中敏感信息外发、木马下载执行、反弹shell、恶意命令执行恶意行为检测。
二进制成分分析主要用于以下场景。 开源软件使用风险评估 二进制成分分析服务提供开放API，并与CI/CD融合，完善DevSecOps安全能力。 开源/第三方软件引入评估 二进制成分分析服务提供页面和开放API，提供风险快速评估能力。 源码成分分析 源码成分分析主要用于以下场景。 源代码级成分分析
是各行业的技术或产品，其范畴涵盖文化、产业、法律、技术等多个社会维度。 开源软件(open source software) 允许用户直接访问源代码，通过开源许可协议将其复制、修改、再发布的权利向公众开放的计算机软件。 开源组件(open source component) 是开
成分分析的任务扫描失败怎么办？ 任务扫描失败可能由多种原因造成，需要针对具体情况进行分析，常见的失败原因如下： 表1 常见失败原因分析 失败原因 解决方案 文件解析异常 文件本身存在不完整、结构异常等问题，导致服务无法正常解析。提供通用的压缩、固件、包格式文件重新创建扫描任务即可。 文件上传中损坏
合法合规、网络安全、供应安全等维度消减开源软件使用风险，助力企业更加安全、更加高效地使用开源软件。 本文以创建二进制成分分析任务为例，介绍如何创建二进制成分分析任务并查看扫描报告，供用户快速体验开源治理服务的基本功能。 前提条件 拥有已实名认证的华为账号。若没有，请先参考帮助手册注册账号并完成实名认证。
计费FAQ 如何减少开源治理服务配额？
开源知识库 开源许可证 可以查看开源许可证的信息和自定义开源许可证的风险等级。 支持区域：华北-北京四 开源许可证 查询审计日志 云审计服务是安全解决方案中专业的日志审计服务，记录了CodeArts Governance的相关操作事件，方便您日后的查询、审计和回溯。 支持区域：华北-北京四
安全检测手段。 产品需要对供应商有基础的安全性认证。 开源漏洞响应与修复效率低，安全风险缺乏管理。 通过二进制成分分析服务提供页面和开放API，提供风险快速评估能力。功能特性如下： 全方位风险检测：对软件包/固件进行全面分析，基于各类检测规则，检测相关被测对象的开源软件漏洞和许可
项”、“到期不续费项”页签查询全部待续费资源，对资源进行手动续费的操作。 所有需手动续费的资源都可归置到“手动续费项”页签，具体操作请参见如何恢复为手动续费。 手动续费资源。 单个续费：在资源页面找到需要续费的资源，单击操作列的“续费”。 批量续费：在资源页面勾选需要续费的资源，单击列表左上角的“批量续费”。
错误码 最小长度：8 最大长度：36 error_msg String 错误描述 最小长度：2 最大长度：512 请求示例 DELETE https://{endpoint}/v1/{project_id}/sbc/task?id={id} 响应示例 状态码： 400 错误响应体 {
获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目信息API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects/”，其中{Endpoint}为IAM的终端节点，可以从终端节点获取。接口的认证鉴权请参见认证鉴权。
错误码 最小长度：8 最大长度：36 error_msg String 错误描述 最小长度：2 最大长度：512 请求示例 POST https://{endpoint}/v1/{project_id}/sbc/task/stop?id={id} 响应示例 状态码： 200 停止任务响应对象
String 错误码 最小长度：8 最大长度：36 error_msg String 错误描述 最小长度：2 最大长度：512 请求示例 GET https://{endpoint}/v1/{project_id}/sbc/report/pdf?id={id} 响应示例 无 状态码 状态码 描述
String 错误码 最小长度：8 最大长度：36 error_msg String 错误描述 最小长度：2 最大长度：512 请求示例 GET https://{endpoint}/v1/{project_id}/sbc/report/excel?id={id} 响应示例 无 状态码 状态码
String 错误码 最小长度：8 最大长度：36 error_msg String 错误描述 最小长度：2 最大长度：512 请求示例 GET https://{endpoint}/v1/{project_id}/sbc/task/status?id={id} 响应示例 状态码： 200 获取任务状态响应对象
String 错误码 最小长度：8 最大长度：36 error_msg String 错误描述 最小长度：2 最大长度：512 请求示例 GET https://{endpoint}/v1/{project_id}/sbc/quota/info 响应示例 无 状态码 状态码 描述 200 响应体
String 错误码 最小长度：8 最大长度：36 error_msg String 错误描述 最小长度：2 最大长度：512 请求示例 GET https://{endpoint}/v1/{project_id}/sbc/user/info?user_id={user_id} 响应示例 无
错误码 最小长度：8 最大长度：36 error_msg String 错误描述 最小长度：2 最大长度：512 请求示例 POST https://{endpoint}/v1/{project_id}/sbc/task/multipart { "upload_id" :
错误码 最小长度：8 最大长度：36 error_msg String 错误描述 最小长度：2 最大长度：512 请求示例 POST https://{endpoint}/v1/{project_id}/sbc/report/excel/create?id={id} 响应示例 状态码：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
