检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何减少开源治理服务配额？ 购买开源治理服务或配额后不能减少配额，仅支持升级规格。 如果用户需要减少配额，需要等之前购买的套餐到期或者退订当前的包年/包月套餐后，重新购买。 父主题： 计费FAQ
可能是因为权限不足导致购买失败，请检查用户权限。 用户需要拥有te_admin、bss_adm、bss_pay或bss_ops权限才能购买开源治理服务。如需开通该权限，请联系拥有Tenant Administrator权限的用户，开通权限，详细内容请参见《统一身份认证服务用户指南》。
应的License分析软件是否合规，满足公司或准入要求。 风险解决方式： 已知漏洞：如果当前使用的软件版本存在漏洞，可通过升级软件版本至社区推荐版本解决。紧急情况下也可以通过社区推荐的patch修复方式临时解决。 License合规：如果使用的软件存在合规风险，则需要寻找相似功能且合规的开源软件进行替代。
扫描对象 待扫描的软件包/固件。 任务名称 扫描文件的名称。 任务描述 对任务信息进行说明。 是否将本次扫描升级为正式版规格 打开开关，可以将本次扫描升级为正式版规格。 升级后，本次扫描可享受正式版规格，包含如下额外功能： 支持手工上传软件包分析。 支持开源软件漏洞、License合规检查、信息泄露检测等基础检查能力。
终端节点即调用API的请求地址，不同服务不同区域的终端节点不同，开源治理服务的终端节点如表1所示，请您根据业务需要选择对应区域的终端节点。 表1 开源治理服务的终端节点 区域名称 区域 终端节点（Endpoint） 协议类型 华北-北京四 cn-north-4 devsecurity.cn-north-4.myhuaweicloud
的包年/包月开源治理服务资源仍可正常使用。然而，对于涉及费用的操作，如新购开源治理服务、升级开源治理服务规格、续费订单等，用户将无法正常进行。 避免和处理欠费 欠费后需要及时充值，详细操作请参见账户充值。 您可以在“费用中心 > 总览”页面设置“可用额度预警”功能，当可用额度、通
id={id} 响应示例 无 状态码 状态码 描述 200 报告Excel 400 错误响应体 401 错误响应体 429 错误响应体 错误码 请参见错误码。 父主题： 二进制成分分析
id={id} 响应示例 无 状态码 状态码 描述 200 报告PDF 400 错误响应体 401 错误响应体 429 错误响应体 错误码 请参见错误码。 父主题： 二进制成分分析
过本章节，不影响您使用开源治理服务的其他功能。 IAM是云服务提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。请参见IAM产品介绍。 开源治理服务权限 默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使得用
得资源的权限控制更加精确。 企业项目 企业项目是项目的升级版，针对企业不同项目间资源的分组和管理，是逻辑隔离。企业项目中可以包含多个区域的资源，且项目中的资源可以迁入迁出。 关于企业项目ID的获取及企业项目特性的详细信息，请参见《企业管理服务用户指南》。 父主题： 使用前必读
型的风险结果： 开源软件漏洞：用户制品文件中包含的开源软件清单以及相关开源软件版本对应的漏洞信息，用户需要分析是否存在风险以及通过打补丁或升级软件方式进行风险处理。 密钥和信息泄露：用户制品文件中包含的疑似敏感信息，如弱口令、硬编码密钥、IP等信息，用户需要结合上下文信息分析是否存在风险。
Vulnerability Scoring System) 通用漏洞评分系统，是一个行业公开标准，其被设计用来评测漏洞的严重程度，并帮助确定所需反应的紧急度和重要度，有CVSS 2.0、3.0、3.1标准。 固件(firmware) 是一种嵌入在硬件设备中的软件。 NVD National Vulnerability
说明 URI-scheme 表示用于传输请求的协议，当前所有API均采用HTTPS协议。 Endpoint 指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从终端节点中获取。 例如，IAM服务在华北-北京四区域的Endpoint为iam.cn-north-4
计费项 计费说明 开源治理服务提供按需套餐包模式和包年/包月模式，按需套餐包模式计费项信息请参考表1；按包年/包月模式计费项信息请参考表2。 表1 按需套餐包模式计费项信息 计费项 计费项说明 适用的计费模式 计费公式 按需套餐包单价 包含两种规格： 1次按需套餐包 20次按需套餐包
约束与限制 详细的限制请参见具体API的说明。 父主题： 使用前必读
String 错误描述 最小长度：2 最大长度：512 请求示例 无 响应示例 无 状态码 状态码 描述 200 响应体 400 错误响应体 错误码 请参见错误码。 父主题： 二进制成分分析
ota/info 响应示例 无 状态码 状态码 描述 200 响应体 400 错误响应体 401 错误响应体 429 错误响应体 错误码 请参见错误码。 父主题： 二进制成分分析
String 错误描述 最小长度：2 最大长度：512 请求示例 无 响应示例 无 状态码 状态码 描述 200 响应体 400 错误响应体 错误码 请参见错误码。 父主题： 二进制成分分析
user_id={user_id} 响应示例 无 状态码 状态码 描述 200 响应体 400 错误响应体 401 错误响应体 429 错误响应体 错误码 请参见错误码。 父主题： 二进制成分分析
String 错误描述 最小长度：2 最大长度：512 请求示例 无 响应示例 无 状态码 状态码 描述 200 响应体 400 错误响应体 错误码 请参见错误码。 父主题： 二进制成分分析
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
您即将访问非华为云网站，请注意账号财产安全
