# 评估脚本风险等级 - CheckScriptRisk
#### 功能介绍
根据作业内容，对作业评估风险，返回相关分析的结果和信息，结果仅供参考。
高危命令指影响系统或服务的正常运行，或造成系统特殊文件被恶意删除或修改命令。
高危命令检测通过校验规则正则匹配脚本内容中是否包含高危命令。
#### 接口约束
风险等级：LOW、MEDIUM、HIGH。
#### 调试
您可以在[API Explorer](https://console.huaweicloud.com/apiexplorer/#/openapi/COC/doc?api=CheckScriptRisk)中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
#### 授权信息
账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。
- 如果使用角色与策略授权，具体权限要求请参见[权限和授权项](https://support.huaweicloud.com/api-coc/coc_api_06.html)。
- 如果使用身份策略授权，需具备如下身份策略权限。
  
  | 授权项                      | 访问级别 | 资源类型（\*为必须） | 条件键 | 别名 | 依赖的授权项 |
  |:---|:---|:---|:---|:---|:---|
  | coc:document:analyzeRisk | Read | -           | -   | -  | -      |
     
#### URI
POST /v1/job/analyze-job
#### 请求参数
表1请求Header参数 
| 参数             | 是否必选 | 参数类型   | 描述                                                                                                              |
|:---|:---|:---|:---|
| X-Auth-Token   | 是    | String | **参数解释：** 租户token。 **约束限制：** 从IAM获取的租户token。 **取值范围：** 不涉及。 **默认取值：** 不涉及。                                      |
| X-Language     | 否    | String | **参数解释：** 国际化标记，zh-cn表示中文，en-us或不传表示英文。 **约束限制：** zh-cn表示中文，en-us或不传表示英文。 **取值范围：** zh-cn/en-us。 **默认取值：** 不涉及。 |
| x-project-id   | 否    | String | **参数解释：** 项目ID。 **约束限制：** region对应的项目ID。 **取值范围：** 不涉及。 **默认取值：** 不涉及。                                          |
| x-user-profile | 否    | String | **参数解释：** IAM5.0用户信息。 **约束限制：** 不涉及。 **取值范围：** 不涉及。 **默认取值：** 不涉及。                                              |
   
表2请求Body参数 
| 参数      | 是否必选 | 参数类型   | 描述                                                           |
|:---|:---|:---|:---|
| content | 是    | String | **参数解释：** 脚本内容。 **约束限制：** 不涉及。 **取值范围：** 不涉及。 **默认取值：** 不涉及。 |
   
#### 响应参数
**状态码：200**
表3响应Body参数 
| 参数   | 参数类型                                                                        | 描述                             |
|:---|:---|:---|
| data | [data] object | **参数解释：** 返回数据。 **取值范围：** 不涉及。 |
   
 表4data 
| 参数                 | 参数类型                                                                                                              | 描述                              |
|:---|:---|:---|
| risk_level         | String                                                                                                            | **参数解释：** 风险等级。 **取值范围：** 不涉及。  |
| blacklist_commands | Array of [blacklist_commands] objects | **参数解释：** 黑名单列表。 **取值范围：** 不涉及。 |
   
 表5blacklist_commands 
| 参数             | 参数类型   | 描述                                  |
|:---|:---|:---|
| command_name   | String | **参数解释：** 命令。 **取值范围：** 不涉及。        |
| command_rule   | String | **参数解释：** 匹配规则。 **取值范围：** 不涉及。      |
| example        | String | **参数解释：** 实例。 **取值范围：** 不涉及。        |
| description_en | String | **参数解释：** 黑名单命令英文描述。 **取值范围：** 不涉及。 |
| description_zh | String | **参数解释：** 黑名单命令中文描述。 **取值范围：** 不涉及。 |
   
#### 请求示例
评估脚本内容风险等级。
```
POST https://{Endpoint}/v1/job/analyze-job
{
  "content" : "#!/bin/bash\necho 123\nrm -f /"
}
```
#### 响应示例
**状态码：200**
请求成功。
更多状态码请参考[状态码](https://support.huaweicloud.com/api-coc/coc_api_05_03.html)。
```
{
  "data" : {
    "risk_level" : "HIGH",
    "blacklist_commands" : [ {
      "command_name" : "rm command",
      "command_rule" : "\\s*rm\\s+.*",
      "example" : "rm test.txt ",
      "description_en" : "The rm command is included, special system files may be maliciously deleted or modified.",
      "description_zh" : "包含rm命令，可能造成系统特殊文件被恶意删除或修改"
    } ]
  }
}
```
#### 状态码
| 状态码 | 描述                                                                               |
|:---|:---|
| 200 | 请求成功。 更多状态码请参考[状态码](https://support.huaweicloud.com/api-coc/coc_api_05_03.html)。 |
   
#### 错误码
请参见[错误码](https://support.huaweicloud.com/api-coc/ErrorCode.html)。