# 获取开源漏洞分析报告 - ShowOpenSourceReport
#### 功能介绍
根据任务ID获取开源漏洞分析报告，返回包含漏洞数量、组件信息、漏洞详情等的报告数据。
#### 调用方法
请参见[如何调用API](https://support.huaweicloud.com/api-devsecurity/devsecurity_03_0007.html)。
#### 授权信息
账号根用户具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备如下身份策略权限，更多的权限说明请参见[权限和授权项](https://support.huaweicloud.com/api-devsecurity/devsecurity_03_0022.html)。
| 授权项                                           | 访问级别 | 资源类型（\*为必须） | 条件键 | 别名 | 依赖的授权项 |
|:---|:---|:---|:---|:---|:---|
| codeartsgovernance::getBinaryReportOpenSource | Read | -           | -   | -  | -      |
   
#### URI
GET /v1/{project_id}/sbc/task/report/opensource
表1路径参数 
| 参数         | 是否必选 | 参数类型   | 描述                                                                                                                                                           |
|:---|:---|:---|:---|
| project_id | 是    | String | **参数解释：** 用户项目ID，获取方式请参见[获取项目ID](https://support.huaweicloud.com/api-devsecurity/devsecurity_03_0019.html)。 **约束限制：** 不涉及。 **取值范围：** 32位项目ID。 **默认取值：** 不涉及。 |
表2Query参数 
| 参数 | 是否必选 | 参数类型   | 描述                                                                                                                    |
|:---|:---|:---|:---|
| id | 是    | String | **参数解释：** 任务ID，即"创建二进制成分分析扫描任务"的返回值，每个CodeArtsGovernance任务都有唯一的任务ID。 **约束限制：** 不涉及。 **取值范围：** 36位固定长度。 **默认取值：** 不涉及。 |
#### 请求参数
表3请求Header参数 
| 参数           | 是否必选 | 参数类型   | 描述                                                                                                                                                                                        |
|:---|:---|:---|:---|
| X-Auth-Token | 是    | String | **参数解释：** 用户Token。 通过调用IAM服务[获取用户Token](https://support.huaweicloud.com/api-iam/iam_30_0001.html)接口获取（响应消息头中X-Subject-Token的值）。 **约束限制：** 不涉及。 **取值范围：** 字符串长度不少于1，不超过10万。 **默认取值：** 不涉及。 |
| Content-Type | 是    | String | **参数解释：** 编码格式。 **约束限制：** 不涉及。 **取值范围：** 不涉及。 **默认取值：** application/json：传任何值，接口返回值均为json格式。                                                                                              |
   
#### 响应参数
**状态码：200**
表4响应Body参数 
| 参数   | 参数类型   | 描述                               |
|:---|:---|:---|
| data | Object | **参数解释：** 接口响应成功。 **取值范围：** 不涉及。 |
   
**状态码：400**
表5响应Body参数 
| 参数         | 参数类型   | 描述                             |
|:---|:---|:---|
| error_code | String | **参数解释：** 错误码。 **取值范围：** 不涉及。  |
| error_msg  | String | **参数解释：** 错误描述。 **取值范围：** 不涉及。 |
   
**状态码：401**
表6响应Body参数 
| 参数         | 参数类型   | 描述                             |
|:---|:---|:---|
| error_code | String | **参数解释：** 错误码。 **取值范围：** 不涉及。  |
| error_msg  | String | **参数解释：** 错误描述。 **取值范围：** 不涉及。 |
   
**状态码：429**
表7响应Body参数 
| 参数         | 参数类型   | 描述                             |
|:---|:---|:---|
| error_code | String | **参数解释：** 错误码。 **取值范围：** 不涉及。  |
| error_msg  | String | **参数解释：** 错误描述。 **取值范围：** 不涉及。 |
   
#### 请求示例
```
GET https://{endpoint}/v1/{project_id}/sbc/task/report/opensource?id={id}
```
#### 响应示例
**状态码：200**
Request succeeded!
```
{
  "data" : {
    "components" : [ {
      "name" : "cglib",
      "version" : "3.3.0",
      "objects" : [ "cglib.jar" ],
      "extended_objects" : [ {
        "name" : "cglib.jar",
        "confidence" : "1.0",
        "sha1" : "c956b9f9708af5901e9cf05701e9b2b1c25027cc",
        "type" : "",
        "timestamp" : 1689215071,
        "full_path" : [ "cglib.jar" ],
        "matching_method" : "pom"
      } ],
      "vulns" : [ ],
      "licenses" : [ "Apache License V2.0" ],
      "object_num" : 1,
      "vuln_num" : 0,
      "display_priority" : "D",
      "display_lifecycle" : ""
    } ],
    "id" : "aacc1797-be8c-4b99-90fc-5513320d98d2",
    "status" : "R",
    "filename" : "cglib.jar",
    "sha1" : "c956b9f9708af5901e9cf05701e9b2b1c25027cc",
    "report" : "https://xxx",
    "creator" : "aa01075476d04508b7d3162e29dcd52d",
    "summary" : {
      "vuln_detail" : {
        "critical" : 0,
        "major" : 0,
        "minor" : 0,
        "critical_remaining" : 0,
        "major_remaining" : 0,
        "minor_remaining" : 0
      },
      "comp_detail" : {
        "no_known_vuln_comp" : 1,
        "vulnerable_comp" : 0
      }
    },
    "release_info" : {
      "vuln_database_version" : "2024-02-22",
      "plat_version" : "2.0"
    },
    "start_time" : "2023-07-13 10:29:11",
    "end_time" : "2023-07-13 10:29:34"
  }
}
```
#### 状态码
| 状态码 | 描述                 |
|:---|:---|
| 200 | Request succeeded! |
| 400 | Bad Request        |
| 401 | Unauthorized       |
| 429 | Too Many Requests  |
   
#### 错误码
请参见[错误码](https://support.huaweicloud.com/api-devsecurity/ErrorCode.html)。