手动上传扫描 - 代码安全

本文介绍如何通过手动上传代码压缩包的方式，对代码进行安全扫描。

背景信息

手动上传扫描适用于以下场景：

配置以下参数。

参数	说明
项目名称	自定义项目的标识名称。
项目描述	可选。输入项目的描述信息。
扫描类型	选择扫描类型，支持SAST（静态应用安全测试）和SCA（软件成分分析），可多选。
扫描提示	可选。自定义提示词，用于引导大模型进行针对性的安全分析。

在项目列表中找到目标项目，单击操作列的查看。

扫描完成后，在任务列表中单击查看，查看扫描结果。扫描结果包含以下内容：

页签	说明
概览	展示扫描的整体情况，包括安全问题总数和风险等级分布。
SAST	展示通过静态应用安全测试发现的代码缺陷和安全漏洞，包括问题位置、描述和修复建议。
SCA	展示通过软件成分分析发现的第三方依赖包列表、已知漏洞CVE信息及风险等级。