开源治理服务 CodeArts Governance
开源治理服务 CodeArts Governance
- 最新动态
- 功能总览
- 服务公告
- 产品介绍
- 计费说明
- 快速入门
- 用户指南
- 最佳实践
- API参考
-
常见问题
-
二进制成分分析类
- 成分分析的扫描对象是什么?
- 成分分析的主要扫描规格有哪些?
- 成分分析的扫描原理是什么,主要识别哪些风险?
- 成分分析的开源软件风险如何分析?
- 成分分析的安全编译选项类问题如何分析?
- 成分分析的安全配置类问题如何分析?
- 成分分析的信息泄露问题如何分析?
- 组件版本为什么没有被识别出来或识别错误?
- 成分分析的资源包为什么购买失败了?
- 成分分析的开源漏洞文件路径如何查看?
- 成分分析的任务扫描失败怎么办?
- 扫描到恶意代码如何定位?
- 如何解决Roles with READONLY_USER或其他角色权限报错问题?
- 如何查看用户组是否具有Tenant Administrator或VSS Administrator权限,及如何对用户组进行授权?
-
二进制成分分析类
- 文档下载
- 通用参考
链接复制成功!
查看二进制成分分析扫描详情
该任务指导用户通过开源治理服务查看二进制成分分析扫描结果。
前提条件
- 已获取管理控制台的登录账号与密码。
- 已执行扫描任务。
操作步骤
- 登录开源治理服务控制台。
- 在左侧导航栏,单击“软件成分分析 > 二进制成分分析”。
- 在“二进制成分分析”页面,可看到全部添加过的任务。
- 单击对应任务的任务名称,也可以单击任务列表操作列的“查看报告”,进入扫描报告页面。扫描报告页面说明如表1所示。
表1 详情总览说明 栏目
说明
任务概况
- 显示目标任务的基本信息,包括:文件名、文件大小、特征库版本、平台版本等基本信息。
- 显示目标任务的组件检测、安全漏洞、安全配置、开源许可证、信息泄露、安全编译选项、恶意软件扫描检测概况,包括:
- 组件检测:展示被扫描的软件包所有的组件数量,有漏洞、未知版本和无漏洞组件数量占比。
- 安全漏洞:展示超危、高危、中危、低危各个级别漏洞数量占比。
- 安全配置:展示通过、失败、不涉及的检测结果数量占比。
- 开源许可证:展示高风险、中风险、低风险各个级别开源许可证的统计信息。
- 信息泄露:展示信息泄露各检测项结果分布。
- 安全编译选项:展示安全编译各检测项结果分布。
- 恶意软件扫描:展示病毒和恶意代码扫描结果分布。
开源软件漏洞
显示扫描任务中每个组件的组件名称、组件版本、开源许可证、包含文件数以及存在漏洞数。
- 组件名称、组件版本和文件数可按升降序查看。
- 可按组件名称、开源许可证对组件列表进行筛选查看。
开源许可证
显示开源软件的许可证检测结果,包括许可证使用的集成风险和许可证间的兼容性风险。
- 许可证信息:二进制文件包许可证检测结果,包含许可证名称、集成风险、涉及组件和许可证描述和风险分析。
- 许可证兼容性:二进制文件包中各目录的许可证间兼容性风险检测。
密钥和信息泄露
显示Git地址、IP、硬编码密码、弱口令、硬编码密钥和SVN地址的检测结果。
安全编译选项
显示BIND_NOW、NX、PIC等检测项目的描述、检测结果、不符合文件数。
安全配置
显示凭据管理、认证问题和会话管理的检测项目、安全风险等级、检测结果。
恶意软件扫描
显示病毒扫描和恶意代码扫描的结果。
- 在“开源软件漏洞”页签可查看软件包各个组件的漏洞。
如果检测结果存在漏洞或者风险,可单击“组件名称”列,查看详细信息。
- 单击“对象路径”,可以查看文件对象路径详细信息。
- 单击“CVE”漏洞名称可以查看相应漏洞的“漏洞详情”、“漏洞简介”、“解决方案”、“漏洞修复参考”、“参考链接”。
- 在“密钥和信息泄露”页签查看对应检测项目的检测结果。
图1 密钥和信息泄露检测结果
- 在“安全编译选项”页签查看编译选项对应检测项目的检测结果。
图2 安全编译选项检测结果
- 在“安全配置”页签查看凭据管理、认证问题和会话管理对应检测项目的检测结果。
图3 安全配置检查结果
- 在“恶意软件扫描”页签查看病毒扫描和恶意代码扫描的检测结果。
父主题: 二进制成分分析