文档反馈官招募中，报名立赚积分兑换代金券！> HOT
文档中心>访问管理>支持CAM的业务接口>开发与运维>开发者工具>软件成分分析

软件成分分析

最近更新时间：2025-11-02 09:35:18

我的收藏

本页目录：

基本信息

CAM中产品名 CAM中简称 控制台访问 按标签授权 授权粒度 IP限制
软件成分分析 bsca 不支持 支持 资源级 部分支持
说明：

云产品的授权粒度按照粒度粗细分为服务级、操作级和资源级三个级别。

  • 服务级：定义对服务的整体是否拥有访问权限，分为允许对服务拥有全部操作权限或者拒绝对服务拥有全部操作权限。服务级授权粒度的云产品，不支持对具体的接口进行授权。
  • 操作级：定义对服务的特定接口（API）是否拥有访问权限，例如：授权某账号对云服务器服务进行只读操作。
  • 资源级：定义对特定资源是否有访问权限，这是最细的授权粒度，例如：授权某账号仅读写操作某台云服务器实例。能支持资源级接口授权的产品，则会被认定为资源级授权粒度。

接口授权粒度

接口授权粒度分为资源级和操作级两个级别：

  • 资源级接口：此类型接口支持对某一个具体特定的资源进行授权。
  • 操作级接口：此类型接口不支持对某一个特定的资源进行授权。授权时策略语法若限定了具体的资源，CAM会判断此接口不在授权范围，判断为无权限。

写操作

接口名 接口描述 授权粒度 资源六段式 IP限制
CreateAnalysis 本接口(CreateAnalysis)用于创建一个分析项。 操作级 * 支持
CreateFileTicket 本接口(CreateFileTicket)用于创建文件上传所需的文件凭证。 操作级 * 支持
CreateResourcePackage 本接口(CreateResourcePackage)用于创建（购买）资源包。 操作级 * 不支持
DeleteAnalysisList 本接口(DeleteAnalysisList)用于批量删除分析项列表。 资源级 qcs::bsca::uin/${uin}:analysis/${AnalysisId} 支持
ExecuteAnalysisList 本接口(ExecuteAnalysisList)用于批量执行分析项列表，仅支持失败的分析项。 资源级 qcs::bsca::uin/${uin}:analysis/${AnalysisId} 支持
ModifyAnalysisAttribute 本接口(ModifyAnalysisAttribute)用于修改分析项属性。 资源级 qcs::bsca::uin/${uin}:analysis/${AnalysisId} 支持
ModifyGlobalSBOMComponentAttribute 本接口(ModifyGlobalSBOMComponentAttribute)用于修改全局SBOM组件属性。 操作级 * 支持
ModifyGlobalSBOMProductAttribute 本接口(ModifyGlobalSBOMProductAttribute)用于修改全局SBOM产品属性。 操作级 * 支持

读操作

接口名 接口描述 授权粒度 资源六段式 IP限制
DescribeAccount 本接口(DescribeAccount)用于查询当前用户的账户流量信息。 操作级 * 支持
DescribeAnalysisOverview 本接口(DescribeAnalysisOverview)用于查询分析项概览信息。 操作级 * 支持
DescribeCSVReportDownloadURL 本接口(DescribeCSVReportDownloadURL)用于查询CSV报告下载链接。 资源级 qcs::bsca::uin/${uin}:analysis/${AnalysisId} 支持
DescribeCVEComponentList 本接口(DescribeCVEComponentList)用于查询含有CVE的组件列表信息。 资源级 qcs::bsca::uin/${uin}:analysis/${AnalysisId} 支持
DescribeCVEList 本接口(DescribeCVEList)用于查询某个组件的CVE列表信息。 资源级 qcs::bsca::uin/${uin}:analysis/${AnalysisId} 支持
DescribeCheckSecList 本接口(DescribeCheckSecList)用于查询分析的CheckSec列表信息。 资源级 qcs::bsca::uin/${uin}:analysis/${AnalysisId} 支持
DescribeComponentDetail 本接口(DescribeComponentDetail)用于查询开源组件的详细信息。 资源级 qcs::bsca::uin/${uin}:analysis/${AnalysisId} 支持
DescribeDockerImageHistory 本接口(DescribeDockerImageHistory)用于查询Docker镜像的历史。 资源级 qcs::bsca::uin/${uin}:analysis/${AnalysisId} 支持
DescribeDockerImageInfo 本接口(DescribeDockerImageInfo)用于查询Docker镜像信息。 资源级 qcs::bsca::uin/${uin}:analysis/${AnalysisId} 支持
DescribeGlobalSBOMComponentAnalysisList 本接口(DescribeGlobalSBOMComponentAnalysisList)用于获取全局SBOM组件关联的分析列表。 操作级 * 支持
DescribeGlobalSBOMComponentDetail 本接口(DescribeGlobalSBOMComponentDetail)用于获取全局SBOM组件的详细信息。 操作级 * 支持
DescribeGlobalSBOMComponentList 本接口(DescribeGlobalSBOMComponentSummaryList)用于获取全局SBOM的组件列表。 操作级 * 支持
DescribeGlobalSBOMProductDetail 本接口(DescribeGlobalSBOMProductDetail)用于获取全局SBOM中产品的详细信息。 操作级 * 支持
DescribeGlobalSBOMProductList 本接口(DescribeGlobalSBOMProductList)用于获取全局SBOM产品列表。 操作级 * 支持
DescribeKBComponent 本接口(DescribeKBComponent)用于在知识库中查询开源组件信息。 操作级 * 支持
DescribeKBComponentVersionList 本接口(DescribeKBComponentVersionList)用于查询特定组件的版本列表。 操作级 * 支持
DescribeKBComponentVulnerability 本接口(DescribeKBComponentVulnerability)用于在知识库中查询开源组件的漏洞信息。 操作级 * 支持
DescribeKBLicense 本接口(DescribeKBLicense)用于在知识库中查询许可证信息。 操作级 * 支持
DescribeKBVulnerability 本接口(DescribeKBVulnerability)用于在知识库中查询漏洞详细信息。 操作级 * 支持
DescribeLicenseComponentList 本接口(DescribeLicenseComponentList)用于查询含有风险License的组件列表信息。 资源级 qcs::bsca::uin/${uin}:analysis/${AnalysisId} 支持
DescribeLicenseDetail 本接口(DescribeLicenseDetail)用于查询某个license的详细信息。 资源级 qcs::bsca::uin/${uin}:analysis/${AnalysisId} 支持
DescribeLicenseFileList 本接口(DescribeLicenseFileList)用于查询包含指定风险License组件的文件列表信息。 资源级 qcs::bsca::uin/${uin}:analysis/${AnalysisId} 支持
DescribePrivacyInfoList 本接口(DescribePrivacyInfoList)用于查询隐私信息列表。 资源级 qcs::bsca::uin/${uin}:analysis/${AnalysisId} 支持
DescribeReportOverview 本接口(DescribeReportOverview)用于查询分析报告概览。 资源级 qcs::bsca::uin/${uin}:analysis/${AnalysisId} 支持
DescribeSensitiveEmailDomainList 本接口(DescribeSensitiveEmailDomainList)用于查询敏感邮箱域名信息列表。 资源级 qcs::bsca::uin/${uin}:analysis/${AnalysisId} 支持
DescribeSensitiveEmailList 本接口(DescribeSensitiveEmailList)用于查询敏感邮箱详情列表。 资源级 qcs::bsca::uin/${uin}:analysis/${AnalysisId} 支持
DescribeSensitiveIPList 本接口(DescribeSensitiveIPList)用于查询敏感IP信息列表。 资源级 qcs::bsca::uin/${uin}:analysis/${AnalysisId} 支持
DescribeSensitivePrivateKeyList 本接口(DescribeSensitivePrivateKeyList)用于查询敏感私钥列表信息。 资源级 qcs::bsca::uin/${uin}:analysis/${AnalysisId} 支持
DescribeSensitiveSecretList 本接口(DescribeSensitiveSecretList)用于查询敏感密钥列表信息。 资源级 qcs::bsca::uin/${uin}:analysis/${AnalysisId} 支持
DescribeSensitiveURIDomainList 本接口(DescribeSensitiveURIDomainList)用于查询敏感URI域名信息列表。 资源级 qcs::bsca::uin/${uin}:analysis/${AnalysisId} 支持
DescribeSensitiveURIList 本接口(DescribeSensitiveURIList)用于查询敏感URI详情列表。 资源级 qcs::bsca::uin/${uin}:analysis/${AnalysisId} 支持
DescribeSensitiveURIPwdList 本接口(DescribeSensitiveURIPwdList)用于查询敏感URI密码列表信息。 资源级 qcs::bsca::uin/${uin}:analysis/${AnalysisId} 支持
SearchKBComponent 本接口(SearchKBComponent)根据输入的组件名、组件类型搜索相应的组件，返回符合条件的组件列表。 操作级 * 支持

列表操作

接口名 接口描述 授权粒度 资源六段式 IP限制
DescribeAnalysisList 本接口(DescribeAnalysisList)用于查询分析项列表。 资源级 qcs::bsca::uin/${uin}:analysis/${AnalysisId} 支持
DescribeResourcePackageList 本接口(DescribeResourcePackageList)用于查询资源包列表。 资源级 qcs::bsca::uin/${uin}:resourcepackage/${ResourcePackageId} 支持
MatchKBPURLList 本接口(MatchKBPURLList)用于在知识库中匹配与特征对应的开源组件列表。 操作级 * 支持
中国站
目录