华为云首页用户手册

开源治理服务 CodeArts Governance-成分分析的信息泄露问题如何分析？

开源治理服务 CodeArts Governance-成分分析的信息泄露问题如何分析？

时间：2023-11-01 16:16:40

开源治理服务 CodeArts Governance

成分分析的信息泄露问题如何分析？

成分分析基于静态风险检测，会对用户上传的软件包/固件进行解压并分析其中的文件，识别包中是否存在信息泄露类风险，如敏感IP、GIT/SVN仓、弱口令、硬编码密钥等风险。

针对已识别的信息泄露类风险，可以通过查看导出报告中的告警详情，如PDF报告，可以在结果概览中确认是否有信息泄露风险。如果有，则可以查看相应信息泄露明细，每个告警都会包含以下几个说明，针对工具扫描出的风险清单，用户可以基于自身实际使用情况判断是否有信息泄露风险，如存在，则采取不同措施屏蔽或修改即可。

问题类型：IP泄露/硬编码密码/Git地址泄露等。
文件路径：发现信息泄露的文件在包中的全路径。
上下文内容：发现风险的文本行内容，包含风险内容和上下文内容。
匹配内容：实际发现的风险内容。
匹配位置：在文件中x行，x位置发现的信息泄露风险。

父主题： 二进制成分分析类

上一篇：开源治理服务 CodeArts Governance-成分分析的安全配置类问题如何分析？

下一篇：开源治理服务 CodeArts Governance-任务状态显示失败如何处理？

开源治理服务 CodeArts Governance-成分分析的信息泄露问题如何分析？

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题