# 什么是开源治理服务
开源治理服务（CodeArts Governance）是针对软件研发提供的一站式开源软件治理服务，凝聚华为在开源治理上的优秀实践经验，提供开源软件元数据及软件成分分析、恶意代码检测等能力，从合法合规、网络安全、供应安全等维度消减开源软件使用风险，助力企业更加安全、高效地使用开源软件。
#### 检测能力
- 二进制成分分析 对用户提供的二进制软件包/固件进行全面分析，通过解压获取包中所有待分析文件，基于组件特征识别技术、静态检测技术以及各种风险检测规则，获得相关被测对象的组件BOM清单和潜在风险清单，并输出一份专业的分析报告。
  
- 源码成分分析 对用户提供的源码进行全面分析，通过解压获取源码包中所有待分析源码文件，基于源码特征识别技术，获得相关被测对象的开源软件清单和潜在风险清单，并输出一份专业的分析报告。
  
 
#### 介绍视频
<video controls="controls" preload="none" id="object0236518121416" class="idp-external-video" src="https://res-video.hc-cdn.com/cloudbu-site/china/zh-cn/support/codeartsgovernance-video/1747883233670813650.mp4" title="开源治理服务介绍" poster="https://support.huaweicloud.com/productdesc-devsecurity/zh-cn_image_0000002287960678.jpg" height="300.0000" width="600.0000"></video>