更新时间：2024-11-04 GMT+08:00
成分分析的安全配置类问题如何分析？
成分分析会检测用户包中一些安全配置项是否合规，主要如下：
- 用户上传的软件包/固件中存在的敏感文件，如（密钥文件，证书文件，源码文件，调试工具等）。
- 用户上传的软件包/固件中操作系统中的用户与组配置、硬编码凭证、认证和访问控制等配置类问题。若不存在操作系统，则不涉及。
安全配置类检查问题分析指导：
导出PDF报告，搜索【安全配置检查概览】关键字，可以看到各检查项的结果，pass表示通过，failed表示未通过，NA表示不涉及（若无操作系统，则针对操作系统配置检查项为不涉及）。搜索【安全配置检查】关键字，可以查看具体每项的检查结果。
检查结果说明：
- 审视项：检查的方式/方法。
- 问题：存在问题的文件列表，若无问题则显示暂无问题。
- 建议值：针对检查出的问题给出的修改建议。
- 描述：审视项描述。
父主题： 二进制成分分析类
