检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
"1.1", "name" : "预置账号信息检查", "desc" : "检查预置账号如下配置信息:是否存在未锁定的系统预置账号,是否存在相同 用户名/uid 的用户,是否存在相同密码hash的账户,是否存在弱加密算法加密的密码,root用户密码是否设置了最长使用期限"
身份认证与访问控制 身份认证 用户访问CodeArts Governance的方式有多种,包括CodeArts Governance用户界面、API、SDK,无论访问方式封装成何种形式,其本质都是通过CodeArts Governance提供的REST风格的API接口进行请求。 CodeArts
按需套餐包 适用场景 按需套餐包适用于短期使用的场景。 适用计费项 表1 二进制成分分析按需套餐包适用计费项 计费项 说明 扫描成功的次数 二进制成分分析为每个华为云账号提供5次免费试用的机会,可以免费试用5次任务。免费试用扫描对象文件大小限制300MB,可体验所有检查项功能。免
配置基本信息:填写任务名称,选择Repo代码源,选择已创建的代码仓库,选择默认分支master,单击“下一步”。 选择构建模板:选择Maven系统模板,单击“确定”,进入“构建步骤”页面,使用默认配置即可。 单击“保存”,完成构建任务的创建。 步骤5:新建流水线 在页面导航栏选择“持续交付
如何减少开源治理服务配额? 购买开源治理服务或配额后不能减少配额,仅支持升级规格。 如果用户需要减少配额,需要等之前购买的套餐到期或者退订当前的包年/包月套餐后,重新购买。 父主题: 计费FAQ
二进制成分分析 创建上传分片文件任务 上传分片文件 结束上传分片文件任务 创建二进制成分分析扫描任务 获取任务状态 停止任务 删除任务 获取开源漏洞分析报告 获取开源漏洞分析统计数据 获取密钥和信息泄露统计数据 获取安全编译选项统计数据 获取安全配置统计数据 创建报告PDF 查看报告PDF状态
添加源码成分分析任务 提供对源码的全面分析功能,通过解压获取源码包中所有待分析源码文件,基于源码特征识别技术,获得相关被测对象的开源软件清单和潜在风险清单,并输出一份专业的分析报告。 用户只需要上传代码文件或关联代码仓库提交扫描任务,服务即可输出详尽专业的测试报告。 前提条件 已获取管理控制台的登录账号与密码。
查看源码成分分析扫描详情 该任务指导用户通过开源治理服务查看源码成分分析扫描结果。 前提条件 已获取管理控制台的登录账号与密码。 已执行扫描任务。 操作步骤 登录开源治理服务控制台。 在左侧导航栏,单击“软件成分分析 > 源码成分分析”。 在“源码成分分析”页面,可看到全部添加过
停止任务 功能介绍 根据任务ID停止任务 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/sbc/task/stop 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 用户项目ID,获取方式请参见获取项目ID。
创建报告Excel 功能介绍 根据任务ID创建报告Excel 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/sbc/report/excel/create 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
创建报告PDF 功能介绍 根据任务ID创建报告PDF 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/sbc/report/pdf/create 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 用户项目ID,获取方式请参见获取项目ID。
下载报告Excel 功能介绍 根据任务ID下载报告Excel 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/sbc/report/excel 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 用户项目ID,获取方式请参见获取项目ID。
获取套餐额度信息 功能介绍 获取套餐额度信息 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/sbc/quota/info 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 用户项目ID,获取方式请参见获取项目ID。
获取任务状态 功能介绍 根据任务ID获取任务状态 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/sbc/task/status 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 用户项目ID,获取方式请参见获取项目ID。
获取用户信息 功能介绍 获取用户信息 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/sbc/user/info 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 用户项目ID,获取方式请参见获取项目ID。
删除任务 功能介绍 根据任务ID删除任务 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/sbc/task 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 用户项目ID,获取方式请参见获取项目ID。
上传分片文件 功能介绍 上传分片文件 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/sbc/task/multipart 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 用户项目ID,获取方式请参见获取项目ID。
变更套餐信息 功能介绍 变更套餐信息 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/sbc/quota/purchase/alter 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 用户项目ID,获取方式请参见获取项目ID。
快速创建一个二进制成分分析任务 本文介绍如何创建二进制成分分析任务并查看扫描报告,供用户快速体验开源治理服务的二进制成分分析功能。 前提条件 已注册华为账号并开通华为云。 已购买开源治理服务。 已准备好需要扫描的二进制软件包/固件。 约束与限制 支持检测 .zip、.rar、.tar、
下载报告PDF 功能介绍 根据任务ID下载报告PDF 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/sbc/report/pdf 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 用户项目ID,获取方式请参见获取项目ID。