开源软件声明 具体请参见开源软件声明。 父主题： 产品介绍

查看更多 →

图1展示了软件业务流程，具体流程说明请参考表1。

查看更多 →

成分分析的开源软件风险如何分析？ 成分分析基于静态风险检测，会对用户上传的软件包/固件进行解压并分析其中的文件，识别包中文件包含的开源软件清单，并分析是否存在已知漏洞、License合规等风险。用户扫描完成后，建议按照以下步骤进行分析排查： 开源软件分析，分析开源软件是否存在以及软件版本是否准确。

查看更多 →

成分分析的开源软件风险如何分析？ 成分分析基于静态风险检测，会对用户上传的软件包/固件进行解压并分析其中的文件，识别包中文件包含的开源软件清单，并分析是否存在已知漏洞、License合规等风险。用户扫描完成后，建议按照以下步骤进行分析排查： 开源软件分析，分析开源软件是否存在以及软件版本是否准确。

查看更多 →

安全合规使用开源软件 开源软件在现代软件开发中的重要性不言而喻。越来越多的企业选择使用开源软件来开发和部署软件应用程序。开源软件的使用必须严格遵守合法合规的底线，包括开源软件的来源、漏洞管理、可追溯、归一化及生命周期管理等方面。 风险等级 高 关键策略 来源可靠。由于开源软件是公开的

查看更多 →

客户端工业软件改造流程 ISV对客户端工业软件进行改造时，需要根据改造功能模块说明将工业软件接入ISCDesk，并完成应用程序改造。工业软件改造之后，可实现在ISCDesk客户端的静默安装和卸载，以及管理在云、数据在云和计算在云功能。 图1 客户端工业软件改造流程 父主题： 客户端工业软件改造指南

查看更多 →

客户端工业软件改造流程 ISV对客户端工业软件进行改造时，需要根据改造功能模块说明将工业软件接入ISCDesk，并完成应用程序改造。工业软件改造之后，可实现在ISCDesk客户端的静默安装和卸载，以及管理在云、数据在云和计算在云功能。 图1 客户端工业软件改造流程 父主题： 客户端工业软件改造指南

查看更多 →

IPD独立软件类项目缺陷流程介绍 缺陷的全生命周期共有分析、修复、测试、验收、关闭五个状态。完整的转状态流程图如图1所示。 图1 缺陷状态转换流程图 各状态下对应的操作如表1所示。 表1 缺陷状态转换操作说明 状态 流转说明 分析 提交缺陷后，状态变为“分析”。 缺陷当前责任人对缺陷进行分析：

查看更多 →

IPD独立软件类项目特性流程介绍 特性全生命周期共有初始、研发、完成三个状态，完整的转状态流程图如图1所示。 图1 特性转换流程图 各状态下对应的操作如表1 特性状态转换操作说明所示。 表1 特性状态转换操作说明 状态 流转说明 初始 新建特性时，状态默认为“初始”。 研发 处理

查看更多 →

IPD独立软件类原始需求流程介绍 原始需求生命周期默认共有提交、分析、确认、规划、实现、交付、验收、关闭这几个状态。 原始需求各状态下对应的默认操作如表1所示。 表1 原始需求状态转换操作说明 状态 流转说明 提交 新建原始需求时，保存后状态默认为“提交”。 需求提出人默认为创建需求的人。

查看更多 →

IPD独立软件类项目任务流程介绍 任务全生命周期共有初始、处理中、完成三个状态，完整的转状态流程图如图1所示。 图1 任务状态转换流程图 各状态下对应的操作如表1所示。 表1 任务状态转换操作说明 状态 流转说明 初始 新建任务时，状态默认为“初始”。 处理中 处理完“初始”状态的任务后，将“状态”改为“处理中”。

查看更多 →

控制台总览 开源治理服务（CodeArts Governance）是针对软件研发提供的一站式开源软件治理服务，凝聚华为在开源治理上的优秀实践经验，提供开源软件元数据及软件成分分析、恶意代码检测等能力，从合法合规、网络安全、供应安全等维度消减开源软件使用风险，助力企业更加安全、更加高效地使用开源软件。

查看更多 →

更新管理 开源第三方软件更新 KooCLI采用可信流水线构建，有完善的开源第三方软件管理流程，在每次版本发布时确保使用的开源第三方软件都是没有高危漏洞的。 高危漏洞修复 当业界公布最新的高危漏洞软件时， KooCLI如果涉及会发布修复后的相关版本供用户下载或更新。 详情请见版本更新。

查看更多 →

式，如下图，用户可以结合自身软件对于相关开源软件功能的使用是否涉及相关漏洞 License合规分析。基于报告中开源软件及对应的License分析软件是否合规，满足公司或准入要求。 风险解决方式： 已知漏洞：如果当前使用的软件版本存在漏洞，可通过升级软件版本至社区推荐版本解决。紧急

查看更多 →

开源服务包规范 OSC服务规范同时支持当前业界使用较为广泛的两种开发服务规范：Helm服务规范和Operator-Framework服务规范。 OSC服务平台支持部署上述两种开源的服务包，但是如需同时使用OSC对外提供的运维和表单控件能力，则需要将部署包转换为符合OSC规范格式的

查看更多 →

开源Kafka输入流 功能描述 创建source流从Kafka获取数据，作为作业的输入数据。 Apache Kafka是一个快速、可扩展的、高吞吐、可容错的分布式发布订阅消息系统，具有高吞吐量、内置分区、支持数据副本和容错的特性，适合在大规模消息处理场景中使用。 前提条件 Kaf

查看更多 →

能 Hive开源社区版本创建临时函数需要用户具备ADMIN权限。 MRS Hive提供配置开关，默认为创建临时函数需要ADMIN权限，与开源社区版本保持一致。 用户可修改配置开关，实现创建临时函数不需要ADMIN权限。 Hive开源增强特性：支持数据库授权 Hive开源社区版本只支

查看更多 →

Hue开源增强特性 Hue开源增强特性 存储策略定义。HDFS文件存储在多种等级的存储介质中，有不同的副本数。本特性可以手工设置HDFS目录的存储策略，或者根据HDSF文件最近访问时间和最近修改时间，自动调整文件存储策略、修改文件副本数、移动文件所在目录、自动删除文件，以便充分利用存储的性能和容量。

查看更多 →

开源Kafka输出流 功能描述 DLI 将Flink作业的输出数据输出到Kafka中。 Apache Kafka是一个快速、可扩展的、高吞吐、可容错的分布式发布订阅消息系统，具有高吞吐量、内置分区、支持数据副本和容错的特性，适合在大规模消息处理场景中使用。 前提条件 Kafka服务

查看更多 →

HBase开源增强特性 HBase开源增强特性：HIndex HBase是一个Key-Value类型的分布式存储数据库。每张表的数据按照RowKey的字典顺序排序，因此，如果按照某个指定的RowKey去查询数据，或者指定某一个RowKey范围去扫描数据时，HBase可以快速定位到

查看更多 →

Kafka开源增强特性 Kafka开源增强特性 支持监控如下Topic级别的指标： Topic输入的字节流量 Topic输出的字节流量 Topic拒绝的字节流量 Topic每秒失败的fetch请求数 Topic每秒失败的Produce请求数 Topic每秒输入的消息条数 Topic每秒的fetch请求数

查看更多 →