组件版本为什么没有被识别出来或识别错误？ 成分分析扫描无法识别组件版本常见原因有： 成分分析特征库不支持该开源软件版本。 用户引用的开源软件修改过源码，或使用时部分引用该软件功能，导致实际编译/发布文件中相关软件特征未达到工具识别阈值，造成开源软件无法识别或版本识别异常。 用户使

查看更多 →

只支持部分region自定义。 请求消息样例： { "name": "app_001", "remark": "first app", "app_key": "app_key_sample", "app_secret": "app_secret_sample" } 响应消息 表3 参数说明 参数

查看更多 →

管理检测与响应的服务内容是什么？ 管理检测与响应（Managed Detection Response，MDR）是结合华为30年安全经验积累，以云服务的形式，为客户建立由管理、技术与运维构成的安全风险管控体系，结合企业与机构业务的安全需求反馈和防控效果对用户安全防护进行持续改进，

查看更多 →

购买内容安全检测服务后，什么时候扣费？ 购买内容安全检测服务后，系统立即执行检测并扣费，且检测过程中，不支持修改检测 域名 、暂停任务、退费等操作。 内容安全检测服务支持三种检测类型：内容安全单次检测、文本安全监测（按月）、文本安全监测（按年）。选择“内容安全单次检测”时，内容安全检

查看更多 →

购买内容安全检测服务后，什么时候扣费？ 购买内容安全检测服务后，系统立即执行检测并扣费，且检测过程中，不支持修改检测域名、暂停任务、退费等操作。 内容安全检测服务支持三种检测类型：内容安全单次检测、文本安全监测（按月）、文本安全监测（按年）。选择“内容安全单次检测”时，内容安全检

查看更多 →

枚举值： 1 app_type String APP的类型： apig：存量apig应用，不推荐使用 roma：roma集成应用 默认apig，暂不支持其他类型 枚举值： apig roma roma_app_type String ROMA_APP的类型： subscription：订阅应用

查看更多 →

ISDP+智能安监 页面资产 应用资产 父主题： 应用资产

查看更多 →

产品优势 二进制成分分析 无源码、无侵入快速检测 只需要上传产品发布包或固件，无需构建运行环境或运行程序。 多语言、多文件格式、多架构平台 支持多语言，多构建场景下的制品检测，场景覆盖不遗漏。 恶意代码检测，确保供应安全 基于AI开源软件恶意代码检测能力，恶意行为早发现。 敏感信息检测防泄露

查看更多 →

单击，进入“历史记录”页面，单击： 单击，可以选择导出体检报告 单击，可以选择对比体检报告 单击，可以删除选择的体检报告 父主题： 使用CloudCampus APP现场验收（安卓版）

查看更多 →

单击，进入“历史记录”页面，单击： 单击，可以选择导出体检报告 单击，可以选择对比体检报告 单击，可以删除选择的体检报告 父主题： 使用CloudCampus APP现场验收（安卓版）

查看更多 →

单击，进入“历史记录”页面，单击： 单击，可以选择导出体检报告 单击，可以选择对比体检报告 单击，可以删除选择的体检报告 父主题： 使用CloudCampus APP现场验收（安卓版）

查看更多 →

单击，进入“历史记录”页面，单击： 单击，可以选择导出体检报告 单击，可以选择对比体检报告 单击，可以删除选择的体检报告 父主题： 使用CloudCampus APP现场验收（安卓版）

查看更多 →

单击，进入“历史记录”页面，单击： 单击，可以选择导出体检报告 单击，可以选择对比体检报告 单击，可以删除选择的体检报告 父主题： 使用CloudCampus APP现场验收（安卓版）

查看更多 →

全方位风险检测 对产品包/固件进行全面分析，基于各类检测规则，获得相关被测对象的开源软件、信息泄露、安全配置、安全编译选项等存在的潜在风险。 支持各类应用 支持对桌面应用（Windows和Linux）、移动应用程序（APK、IPA、Hap等）、嵌入式系统固件等的检测。 专业分析指导

查看更多 →

添加二进制成分分析任务 提供软件包/固件全面分析功能，基于各类检测规则，获得相关被测对象的开源软件、信息泄露、安全配置、安全编译选项等存在的潜在风险。 用户只需上传产品软件包或固件文件提交扫描任务，服务即可输出详尽专业的测试报告。 前提条件 已获取管理控制台的登录账号与密码。 本地已准备好待扫描的二进制软件包。

查看更多 →

开源治理服务提供端到端的专项安全检测能力，功能特性如下： 二进制成分分析 全方位风险检测 对软件包/固件进行全面分析，基于各类检测规则，检测相关被测对象的开源软件漏洞和许可证合规、敏感信息（弱口令、硬编码密码等）、安全配置、安全编译选项等存在的潜在风险。 支持各类应用 支持对桌面应用（Window

查看更多 →

单击，进入“历史记录”页面，单击： 单击，可以选择导出体检报告 单击，可以选择对比体检报告 单击，可以删除选择的体检报告 父主题： 使用CloudCampus APP现场验收（安卓版）

查看更多 →

参数类型 描述 app_codes Array of strings APP Code列表，当APP类型为APIC时，此参数为空。 app_id String APP编号。 app_key String APP的key。 app_name String APP名称。 app_remark

查看更多 →

，系统进入安天威胁分析平台。 首次登录需注册。 安天分析平台在用户注册后，享受免费试用24小时。试用结束后，需要用户线下购买安天分析能力服务，安天平台人工审核通过后，可继续享用该服务。 查看威胁分析数据。 安天威胁分析示例如图5所示。 图5 威胁分析数据 父主题： 检测结果

查看更多 →

成分分析的信息泄露问题如何分析？ 成分分析基于静态风险检测，会对用户上传的软件包/固件进行解压并分析其中的文件，识别包中是否存在信息泄露类风险，如敏感IP、GIT/SVN仓、弱口令、硬编码密钥等风险。 针对已识别的信息泄露类风险，可以通过查看导出报告中的告警详情，如PDF报告，可

查看更多 →

成分分析的安全配置类问题如何分析？ 成分分析会检测用户包中一些安全配置项是否合规，主要如下： 用户上传的软件包/固件中存在的敏感文件，如（密钥文件，证书文件，源码文件, 调试工具等）。 用户上传的软件包/固件中操作系统中的用户与组配置、硬编码凭证、认证和访问控制等配置类问题。若不存在操作系统，则不涉及。

查看更多 →