# 成分分析的信息泄露问题如何分析？
成分分析基于静态风险检测，会对用户上传的软件包/固件进行解压并分析其中的文件，识别包中是否存在信息泄露类风险，如敏感IP、GIT/SVN仓、弱口令、硬编码密钥等风险。
针对已识别的信息泄露类风险，可以通过查看导出报告中的告警详情，如PDF报告，可以在结果概览中确认是否有信息泄露风险。如果有，则可以查看相应信息泄露明细，每个告警都会包含以下几个说明，针对工具扫描出的风险清单，用户可以基于自身实际使用情况判断是否有信息泄露风险，如存在，则采取不同措施屏蔽或修改即可。
- 问题类型：IP泄露/硬编码密码/Git地址泄露等。
- 文件路径：发现信息泄露的文件在包中的全路径。
- 上下文内容：发现风险的文本行内容，包含风险内容和上下文内容。
- 匹配内容：实际发现的风险内容。
- 匹配位置：在文件中x行，x位置发现的信息泄露风险。