二进制成分分析类 - 漏洞管理服务 CodeArts Inspector
二进制成分分析类 成分分析的扫描对象是什么? 成分分析的主要扫描规格有哪些? 成分分析的开源软件风险如何分析? 成分分析的安全配置类问题如何分析? 成分分析的信息泄露问题如何分析? 组件版本为什么没有被识别出来或识别错误? 成分分析的资源包为什么购买失败了?
二进制成分分析 - 漏洞管理服务 CodeArts Inspector
二进制成分分析 支持的服务版本 添加任务 管理任务 查看扫描详情 下载扫描报告 相关术语说明
成分分析的扫描对象是什么? - 漏洞管理服务 CodeArts Inspector
成分分析的扫描对象是什么? 成分分析的扫描对象为产品编译后的二进制软件包或固件:Linux安装包、Windows安装包、Web部署包、安卓应用、鸿蒙应用、IOS应用、嵌入式固件等;不支持扫描源码类文件;详细操作参见添加二进制成分分析任务。 父主题: 二进制成分分析类
成分分析的开源软件风险如何分析? - 漏洞管理服务 CodeArts Inspector
成分分析的开源软件风险如何分析? 成分分析基于静态风险检测,会对用户上传的软件包/固件进行解压并分析其中的文件,识别包中文件包含的开源软件清单,并分析是否存在已知漏洞、License合规等风险。
成分分析的信息泄露问题如何分析? - 漏洞管理服务 CodeArts Inspector
成分分析的信息泄露问题如何分析? 成分分析基于静态风险检测,会对用户上传的软件包/固件进行解压并分析其中的文件,识别包中是否存在信息泄露类风险,如敏感IP、GIT/SVN仓、弱口令、硬编码密钥等风险。
成分分析的开源漏洞文件路径如何查看? - 漏洞管理服务 CodeArts Inspector
成分分析的开源漏洞文件路径如何查看? 有多种方式可查看开源漏洞分析结果的文件路径: 方式一:进入报告详情页面,在“开源软件漏洞”中,单击“组件名称”可查看包含组件的文件对象,鼠标放在相应“对象路径”,即可查看该对象路径,也可单击右侧按钮复制。
成分分析的安全配置类问题如何分析? - 漏洞管理服务 CodeArts Inspector
父主题: 二进制成分分析类
成分分析的任务扫描失败怎么办? - 漏洞管理服务 CodeArts Inspector
成分分析的任务扫描失败怎么办? 任务扫描失败可能由多种原因造成,需要针对具体情况进行分析,常见的失败原因如下: 表1 常见失败原因分析 失败原因 解决方案 文件解析异常 文件本身存在不完整、结构异常等问题,导致服务无法正常解析。
成分分析的主要扫描规格有哪些? - 漏洞管理服务 CodeArts Inspector
父主题: 二进制成分分析类
成分分析的资源包为什么购买失败了? - 漏洞管理服务 CodeArts Inspector
父主题: 二进制成分分析类
扫描的隐私合规问题如何分析定位? - 漏洞管理服务 CodeArts Inspector
扫描的隐私合规问题如何分析定位? 针对扫描结果中的隐私合规问题告警,可以通过以下几个信息进行分析定位,并整改处理。 截图:在动态运行APP过程中,对部分涉及界面的合规问题进行截图举证,在最终扫描结果中提供截图展示,用户可根据截图进行告警分析。
扫描的安全漏洞告警如何分析定位? - 漏洞管理服务 CodeArts Inspector
扫描的安全漏洞告警如何分析定位? 针对移动扫描的安全漏洞,如何通过报告提供的信息进行分析、定位、修复?检测结果提供了如下信息: 图1 扫描报告 报告提供了问题代码信息,包括文件名及其路径,可以通过该信息快速定位到问题文件。
下载扫描报告 - 漏洞管理服务 CodeArts Inspector
前提条件 已成功完成成分分析扫描任务,即任务状态为“已完成”。 操作步骤 登录管理控制台。 在左侧导航树中,单击,选择“开发与运维 > 漏洞管理服务”,进入漏洞管理服务管理界面。 在左侧导航栏,单击“二进制成分分析”。 在“二进制成分分析”页面,可看到全部添加过的任务。
【停售公告】华为云漏洞管理服务CodeArts Inspector二进制成分分析特性停售公告 - 漏洞管理服务 CodeArts Inspector
正式停售后,用户无法新购,已购买用户不受影响,可继续使用二进制成分分析特性至套餐包到期。 停售后已购买二进制成分分析相关规格的用户是否支持续费? 不支持续费。 停售后是否有替换功能? 您可以在开源治理服务CodeArts Governance中购买使用二进制成分分析特性。
查看扫描详情 - 漏洞管理服务 CodeArts Inspector
在左侧导航栏,单击“二进制成分分析”。 在“二进制成分分析”页面,可看到全部添加过的任务。 单击对应任务操作列的“报告”,如图1所示。 单击“任务名称”也可以进入扫描报告页面。 图1 进入成分分析扫描报告入口 进入扫描报告查看页面,各栏目说明如表1所示。
管理任务 - 漏洞管理服务 CodeArts Inspector
在左侧导航栏,单击“二进制成分分析”。 在“二进制成分分析”页面,查看成分分析任务列表,相关参数说明如图1所示。 图1 成分分析任务列表 表1 成分分析任务列表参数说明 参数 参数说明 文件名 软件包名称。 任务描述 自定义描述。
相关术语说明 - 漏洞管理服务 CodeArts Inspector
软件成分分析(Software Composition Analysis) 通过分析软件包含的一些信息和特征来实现对该软件的识别、管理、追踪的技术。 PE(Portable Executable) 是Windows系统下的可执行文件的标准格式。
组件版本为什么没有被识别出来或识别错误? - 漏洞管理服务 CodeArts Inspector
组件版本为什么没有被识别出来或识别错误? 成分分析扫描无法识别组件版本常见原因有: 成分分析特征库不支持该开源软件版本。 用户引用的开源软件修改过源码,或使用时部分引用该软件功能,导致实际编译/发布文件中相关软件特征未达到工具识别阈值,造成开源软件无法识别或版本识别异常。
添加任务 - 漏洞管理服务 CodeArts Inspector
父主题: 二进制成分分析
支持的服务版本 - 漏洞管理服务 CodeArts Inspector
父主题: 二进制成分分析

