华为云用户手册

修改用户个人空间大小 管理员登录KooDrive服务业务面。 目前仅支持使用华为账号登录KooDrive服务业务面。 单击页面顶部“管理控制台”。 在左侧导航栏选择“组织管理”，界面展示部门列表和用户列表。 在部门列表选择待修改用户所在部门，在用户列表搜索框中输入用户姓名（用户姓名支持模糊搜索）。 在搜索结果列表中单击“操作”列“空间设置”。 在“空间设置”弹框中修改个人空间大小，修改完成后单击“确定”。 修改用户个人空间大小时，“空间设置”弹框中不允许关闭个人空间。 设置的个人空间容量不能超过企业剩余可用空间。 设置的个人空间容量不能小于当前用户个人空间已使用容量。

分配个人空间 添加用户时未分配个人空间，界面才展示“空间分配”操作。 管理员登录KooDrive服务业务面。 目前仅支持使用华为账号登录KooDrive服务业务面。 单击页面顶部“管理控制台”。 在左侧导航栏选择“组织管理”，界面展示部门列表和用户列表。 在部门列表选择待分配空间用户所在部门，在用户列表搜索框中输入用户姓名（用户姓名支持模糊搜索）。 在搜索结果列表中单击“操作”列“空间分配”。 在“空间分配”弹框中开启个人空间，设置个人空间大小，分配完成后单击“确定”。 设置的个人空间容量不能超过企业剩余可用空间。 首次开启个人空间时，设置的个人空间容量不能为0GB。

添加用户 添加的企业用户数不超过购买的“用户数”人数。 用户添加成功后，状态为“未激活”状态，添加的用户登录KooDrive后状态变更为“正常”状态。 管理员登录KooDrive服务业务面。 目前仅支持使用华为账号登录KooDrive服务业务面。 单击页面顶部“管理控制台”。 在左侧导航栏选择“组织管理”，界面展示部门列表和用户列表。 在部门列表选择待添加用户的部门，在用户列表上方单击“新建用户”，在“新建用户”弹框中参考表1填写用户信息。 表1 新建用户参数说明 参数名称 参数说明 取值样例 用户名称 用户的姓名。最多可输入20个字符。 张三_01 用户账号 系统管理员为用户设置的账号。输入账号前半部分，并选择组织 域名 。 zhangsan01@ldb.huaweiapaas.com 手机号 用户的手机号码。非必填项，当邮箱地址未填写时手机号必须填写。 - 邮箱地址 用户的邮箱地址。非必填项，当手机号未填写时邮箱地址必须填写。 - 设置密码 系统管理员为用户设置的账号密码，支持选择“自动生成密码”或“手工输入密码”。 选择“自动生成密码”时，系统会以邮件或者短信的形式将密码发送到填写的邮箱地址或手机上。 手工输入的密码格式需满足以下要求： 至少包含8个字符。 至少含字母和数字，不能包含空格。 不能出现三个相同连续字符。 说明： 用户首次登录需修改密码。 手工输入：abcde001 部门 在下拉框中选择用户所属部门。如果选择一级部门，则创建的用户为一级部门直属用户。 说明： 部门管理员在本部门下创建用户时，部门参数置灰，不可选。 角色 选择用户所属的角色。 普通用户角色拥有的权限 个人空间：操作属于自己名下的个人空间的文件。 团队空间：除不能删除团队空间的文件，拥有其他所有所在部门的空间文件操作权限。 回收站：拥有个人回收站所有的操作权限，无团队回收站操作权限。 部门管理员角色拥有的权限 组织管理：查询组织下所有部门列表，部门信息。 用户管理：拥有本部门所有用户的管理权限，如查询本部门用户列表及详情，添加、删除用户等操作，禁用操作详见禁用用户。 空间管理：查询组织下所有部门空间和本部门用户的个人空间，分配、修改、禁用、启用、删除本部门空间和部门用户个人空间。 团队空间：组织下所有部门空间内文件的所有操作，如文件/目录的创建、文件复制、删除等操作。 个人空间：仅能操作属于自己名下的个人空间的文件。 回收站：拥有个人回收站所有的操作权限；拥有本部门回收站所有操作权限。 是否分配个人空间 是否在创建用户时为用户分配个人空间。 个人空间大小 开启“是否分配个人空间”开关时，此处默认展示的个人空间大小为配置企业云空间时配置的个人空间默认大小，管理员可根据下方剩余空间大小的提示重新设置个人空间大小。 单击“确定”。该用户信息被添加在对应部门的用户信息列表中。

操作步骤 登录KooDrive服务业务面。 目前仅支持使用华为账号登录KooDrive服务业务面。 进入文件列表页面。例如：进入个人空间文件列表页面。 在“分享给我”、“回收站”、“查看分享链接”页面不支持在线预览和解压压缩包。 在文件列表右上角“全部类型”下拉框中选择“压缩包”过滤出压缩包文件。 单击待预览压缩包文件的文件名，系统自动生成压缩包预览页面，用户可以看到压缩包内的全部文件。 压缩文件时设置了加密密码和对文件目录进行加密，则需要输入加密密码才能预览压缩包内文件目录。 压缩包内文件总数超过一万、压缩包被损坏时均无法预览。 压缩包类型为rar且文件大于20GB时无法预览。 在压缩包预览页面直接单击“解压”，默认解压全部文件；如果需解压部分文件，请先勾选待解压文件前的复选框，再单击“解压”。 解压全部文件数量限制为一万个文件；解压部分文件数量限制为999个文件。 如果在压缩文件时设置了加密密码，未设置对文件目录进行加密，则解压时需要输入加密密码。 未勾选文件时单击“解压”，默认解压压缩包内当前目录下所有文件。 无法解压超过20GB的压缩包。 压缩包名称或压缩包中包含文件名长度超过80个字符的文件时，解压失败。 在“解压到”页面中选择文件解压目录，单击“确认”，页面上方出现“正在解压”字样，解压成功后，页面出现“解压成功，前往查看”字样。 如果解压的文件(夹)与目标目录下的其他文件(夹)重名，解压后的文件夹自动以补充时间戳后缀的方式重命名。 解压全部文件时，压缩包层级+目标目录层级之和大于29层，解压失败；解压部分文件时，待解压文件（夹）层级+目标目录层级之和大于30层，解压失败。 解压文件时，请确保有足够的空间。 单击“前往查看”，系统自动进入文件解压目录，用户可看到自己解压后的文件。

开通CodeArts Check 代码检查服务采用包年/包月计费模式，提供基础版、专业版套餐，以满足不同规模用户的使用需求。套餐详情介绍请参见包年/包月套餐说明。 进入购买CodeArts Check套餐页面。 参考表1根据实际需要进行购买。 表1 套餐包配置 配置项 配置详情 计费模式 包年/包月。 区域 选择需要使用的区域。不同区域购买的资源不能跨区使用，需慎重选择。 产品 CodeArts Check套餐 规格 可选择“基础版”或“专业版”，差异如下。 基础版 支持Java/C++/JavaScript/Go/Python/C#/TypeScript/ CSS /HTML/PHP/LUA/RUST/Shell/KOTLIN/SCALA/ArkTS10+种语言。 支持质量类、安全类规则。 检查并发：5个任务并发数。 专业版 基础版所有特性 提供增强的代码安全检查规则，深度识别代码安全风险和漏洞 检查并发：10个任务并发数。 购买时长 可选择1个月~3年。 自动续费 勾选后将开启自动续费。自动续费规则请参考自动续费规则说明。 建议根据您业务所在物理区域就近选择，以减少网络延时。购买的套餐只在对应的区域生效，不能跨区域使用。 确认套餐信息，勾选我已经阅读并同意《CodeArts服务使用声明》，单击“下一步”。 图1 确认套餐信息 若确认无误，继续根据页面提示完成支付。

支持审计日志的操作 表1 云审计 服务支持CodeArts Check服务操作 操作名称 资源类型 事件名称 创建代码检查任务 task create 修改代码检查任务 task modify 删除代码检查任务 task delete 执行代码检查任务 job create 取消执行代码检查任务 job modify_job 关注代码检查任务 followingTask create_followingTask 取消关注代码检查任务 followingTask delete_followingTask 修改规则集信息 ruleset modify_ruleset 修改规则集的规则 ruleset modify_ruleset 删除规则集 ruleset delete_ruleset 配置默认规则集 ruleset set_default_ruleset 导出规则集表格 ruleset export_ruleset 导出问题表格 defectExcel export_defectExcel 下载问题表格 defectExcel downloadAndExport_defectExcel 修改问题状态 issueStatus update_issueStatus 修改问题责任人 issueOwner update_issueOwner 修改问题评论 issueComment update_issueComment

使用流程 表1 使用流程说明 流程 说明 开通CodeArts Check 指导您如何开通代码检查服务。 配置CodeArts Check项目级角色权限 为您介绍如何配置CodeArts Check服务项目级权限以及访问代码检查服务首页的方式。 创建代码检查任务 您可创建不同代码源的代码检查任务。 配置代码检查任务 您可对已有的检查任务进行修改或配置。 执行代码检查任务 您可对目标代码检查任务执行检查，及时发现源代码中的代码问题。 查看代码检查结果 代码检查任务执行完成后，您可查看检查结果并修改代码问题。

已开通旧版本测试计划服务，能否转换为新版本计费？ 本章节仅供老用户参考。新用户请参考CodeArts计费说明或购买测试计划服务套餐。 已购买历史包周期套餐的用户，套餐到期后，您可以选择将历史计费模式退订，再购买新套餐。 开通旧版按需计费的用户，仍延续旧版按需计费规则，您也可以选择购买包月套餐，开始使用新版本计费。 旧版套餐计费方式详情请参考CodeArts旧版计费方式说明，旧版测试服务关闭方式请参考关闭服务。 开通/购买套餐需要您拥有租户账号，或拥有Tenant Administrator权限的 IAM 用户账号，配置权限策略方法请参考创建用户组并授权。 父主题： 计费FAQ

关闭服务 测试计划服务分为测试管理与接口测试两部分。 测试管理按照用户数，每小时产生费用。为了避免不必要的计费，若您不再使用测试管理功能，建议您关闭测试管理。 关闭服务后，系统将停止计费。测试用例、执行记录等数据均保留，且可以在免费额度之内进行试用。 接口测试根据测试时长计费，若接口测试用例/套件未执行则不增加计费。 为了防止由于误操作而产生计费，您可以选择关闭接口测试。关闭服务后，无法执行任何接口测试用例/套件。 登录CodeArts控制台，在左侧导航中单击“测试计划”。 选择“开通记录”页签，单击操作列“关闭服务” 根据弹窗提示，单击“确认”，关闭服务。 页面提示“已成功关闭测试计划服务”，开通记录状态显示为“已关闭”。

包年/包月资源 对于包年/包月计费模式的资源，例如包年/包月的测试计划服务、包年/包月的云硬盘等，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月测试计划服务，您可以执行退订操作。测试计划服务套餐、资源扩展、增值特性支持退订。系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。 如果您已开启“自动续费”功能，为避免继续产生费用，请在自动续费扣款日（默认为到期前7日）之前关闭自动续费。

续费相关的功能 包年/包月测试计划服务续费相关的功能如表1所示。 表1 续费相关的功能 功能 说明 手动续费 包年/包月测试计划服务从购买到被自动删除之前，您可以随时在测试计划服务控制台进行续费，以延长使用时间。 自动续费 开通自动续费后，测试计划服务会在每次到期前自动续费，避免因忘记手动续费而导致资源被自动删除。 在包年/包月测试计划服务生命周期的不同阶段，您可以根据需要选择一种方式进行续费，具体如下图所示。 图1 测试计划服务生命周期 测试计划服务从购买到到期前，处于正常运行阶段，套餐状态为“正常”。 到期后，套餐状态变为“已过期”。 到期未续费时，测试计划服务首先会进入宽限期，宽限期到期后仍未续费，套餐状态变为“保留”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，资源将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在测试计划服务到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00尝试一次，直至测试计划服务到期或者续费成功。到期前7日自动续费扣款是系统默认配置，您也可以根据需要修改此扣款日。

包年/包月套餐说明 测试计划服务套餐采用包年/包月的计费模式，提供基础版、专业版套餐，以满足不同规模用户的使用需求。 不同版本套餐中，提供的功能特性及资源规格略有不同，详情请参见表1。 您还可以购买CodeArts套餐，使用测试计划服务，详情请参见CodeArts计费说明。 表1 套餐包详情 套餐说明 适用场景 资源规格 特性 包月计费 基础版 适合个人开发者或者微小企业。 版本：支持基线，无法创建版本。 单版本分支用例容量（个）：3000 接口测试套件并发数（个）：1 接口测试套件并发用例数（个）：5 接口测试时长（分钟/月）：30 测试计划和用例管理。 测试执行、缺陷提交、输出测试报告。 免编码可视化编排用例。 计费模式：包年/包月 专业版 适合中大型企业。 版本（个）：50 单版本分支用例容量（个）：10000 项目最大用例数（个）：50万 接口测试套件并发数（个）：2 接口测试套件并发用例数（个）：10 接口测试时长（分钟/月）：不限制 基础版所有特性。 测试管理高阶能力：用例版本管理、用例规范检查。 协议、认证类30+系统关键字。 用例级规范检查。 计费模式：包年/包月 用户购买基础版套餐后，可以试用专业版提供的其他高阶能力，试用期为65天，试用期结束后，您可以选择升级套餐延续您的高阶体验。

变更配置后对计费的影响 当前CodeArts TestPlan套餐不满足您的业务需要时，您可以在测试计划控制台发起变更操作。 变更操作可选择“即时变更”或“续费变更”。 即时变更：变更操作在当前的套餐周期内生效，变更时系统将按照如下规则为您计算变更费用。 资源升配：变更后的套餐价格高于变更前价格，此时您需要支付新老配置的差价。 资源降配：变更后的套餐价格低于变更前价格，此时华为云会将新老配置的差价退给您。 续费变更：即购买新套餐，在当前套餐到期后，新套餐自动生效。

到期后影响 图1描述了包年/包月测试计划服务各个阶段的状态。购买后，在计费周期内资源正常运行，此阶段为有效期；资源到期而未续费时，将陆续进入宽限期和保留期。 图1 包年/包月测试计划服务生命周期 到期预警 包年/包月测试计划服务在到期前第15天内，系统将在服务使用界面向用户推送到期预警消息。 当测试计划服务套餐资源用量已达80%以上或100%，系统将在服务使用界面向用户推送预警消息。 到期后影响 当您的包年/包月测试计划服务到期未续费，首先会进入宽限期，资源状态变为“已过期”。宽限期内您可以正常使用测试计划服务。 如果您在宽限期内仍未续费包年/包月测试计划服务，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的包年/包月资源执行任何操作。 保留期到期后，若包年/包月测试计划服务仍未续费，那么将无法继续使用测试计划服务。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 关于续费的详细介绍请参见续费概述。

适用场景 包年/包月计费模式需要用户预先支付一定时长的费用，适用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景： 稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业官网、在线商城、博客等，包年/包月计费模式能提供较高的成本效益。 长期项目：对于周期较长的项目，如科研项目、大型活动策划等，包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。 业务高峰预测：如果能预测到业务高峰期，如电商促销季、节假日等，可提前购买包年/包月资源以应对高峰期的需求，避免资源紧张。 数据安全要求高：对于对数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。

支持代码安全检查 支持场景 软件开发阶段对代码质量和安全问题进行自动化检查，支持内置安全规范、要求到软件生产作业流，帮助企业软件生产安全。 提供深度代码安全检查能力，帮助政务云运营者和大企业管控ISV软件安全质量，构建供应链安全体系。 能力说明 提供跨函数、跨文件检查能力，提供污点分析检查能力。 支持注入类、信息泄露类（AccessKey）等TOP安全漏洞检查。 支持华为云编程规范，兼容支持CWE/HUAWEI/OWASP TOP 10/ISO 5055/SANS TOP 25/CERT/MISRA检查。

基本概念 表1 代码检查服务基本概念 词汇 定义 重复率 重复行数是指涉及至少一次重复的代码行数；重复块是指包含重复行的代码块（最小重复块定义：Java语言连续10行重复，其它语言10行中连续100个字符重复算一个重复块）；重复率=重复行/代码总行数（不包含空行与注释）。 规则 应用于检查某类代码问题。提供规则说明，如代码缺陷影响、修改建议。 规则集 针对具体语言而定义的检查规则集合，提高用户代码质量。 圈复杂度 圈复杂度是一种代码复杂度的衡量标准，与其可维护性和可测试性之间存在相关性，这意味着在圈复杂度较高的文件中，重构代码出错的概率较高。代码平均圈复杂度 = 总圈复杂度/函数数。具体风险评估建议如下： 1~5：低风险 6~10：较低风险 11~20：中等风险 21~50：高风险 51+：极高风险 NA：CodeArts Check不支持检查该语言 SDLC 软件开发生命周期（Software Development Life Cycle）。 问题展示 准确定位到问题所在代码行，用户可以在线查看并分析代码问题。 延迟上线 在工具版本升级后，由于代码检查服务检查引擎的能力提升，可能会出现新的缺陷。但新检查出来的缺陷，不会计算到正式缺陷中，开发者拥有60天的缓冲周期对代码进行修改，周期内没有修改或者屏蔽的缺陷，在周期结束后后会计算到正式缺陷中。 执行计划 定义代码检查任务自动触发的方式。通过触发器，使代码检查的自动化执行更加灵活易用。

审计 云审计服务（Cloud Trace Service， CTS ），是华为 云安全 解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录代码检查的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CTS支持追踪的代码检查操作列表，请参见云审计服务支持的代码检查操作列表。

身份认证 用户访问代码检查服务的方式有多种，包括代码检查用户界面、API、SDK，无论访问方式封装成何种形式，其本质都是通过代码检查提供的REST风格的API接口进行请求。 代码检查的接口需要经过认证请求后才可以访问成功。代码检查支持两种认证方式： Token认证：通过Token认证调用请求，访问代码检查用户界面默认使用Token认证机制。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 关于认证鉴权的详细介绍及获取方式，请参见认证鉴权。

责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、 虚拟主机 和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全

规格与限制 指标项 限制值 单次检查支持扫描的问题数量 一个代码检查任务支持扫描的问题数量最多为300000。 租户自定义规则集数（个） 租户可以自定义的规则集数最大为1000。 租户创建代码检查任务数（个） 租户下可以创建的总任务数最大为50000。 单次代码检查最大时长 12小时。 支持的自定义规则数量 最多10条。 自定义规则支持扫描的代码量 最多10万行。 说明： 该限制仅适用于规则集中只包含自定义规则。 使用自定义规则扫描10万行代码行最多时长 1.5小时。 说明： 该限制仅适用于规则集中只包含自定义规则。 浏览器 目前适配的主流浏览器类型包括： Chrome浏览器：支持和测试最新的3个稳定版本 Firefox浏览器：支持和测试最新的3个稳定版本 Microsoft Edge浏览器：Win10默认浏览器，支持和测试最新的3个稳定版本 推荐使用Chrome、Firefox浏览器，效果会更好。 分辨率 推荐使用1280*1024以上。

代码检查安全增强 CodeArts Check提供代码安全检查增强包的能力，其安全检查能力作为深度价值特性，能深度识别代码中安全风险和漏洞，提供了套餐包内规则不覆盖的安全类场景，比如数值错误、加密问题、数据验证问题等。针对业界的安全漏洞检测项提供了更深入的分析能力，如跨函数、跨文件、污点分析、语义分析等。 当前代码安全检查增强包一共有284条规则，涵盖Java语言61个, C++ 语言199个, Go语言8个, Python语言16个。 表1 增强包与普通版本检查能力差异 检测项 OWASP TOP CWE TOP 详细描述 基础版/专业版 代码安全增强包 命令注入 支持 支持 攻击者利用外部输入构造系统命令，通过可以调用系统命令的应用，实现非法操作的目的。 支持 支持 路径遍历 不支持 支持 攻击者利用系统漏洞访问合法应用之外的数据或文件目录，导致数据泄露或被篡改。 不支持 支持 SQL注入 支持 支持 攻击者利用事先定义好的查询语句，通过外部输入构造额外语句，实现非法操作的目的。 支持 支持 未受控的格式化字符串 不支持 支持 攻击者可利用格式化字符串漏洞实现控制程序行为和信息泄露。 不支持 支持 跨站脚本攻击（XSS） 支持 支持 攻击者利用在网站、电子邮件中的链接插入恶意代码，盗取用户信息。 不支持 支持 LDAP注入 支持 支持 利用用户输入的参数生成非法LDAP查询，盗取用户信息。 不支持 支持 不安全的反射 支持 支持 攻击者利用外部输入绕过身份验证等访问控制路径，执行非法操作。 不支持 支持 开放重定向漏洞 不支持 支持 攻击者可通过将跳转地址修改为指向恶意站点，即可发起网络钓鱼、诈骗甚至窃取用户凭证等。 不支持 支持 XPath注入 支持 支持 攻击者利用外部输入附带恶意的查询代码，用于权限提升等。 支持 支持 数组索引验证不正确 不支持 支持 造成越界读取内存，可能引发信息泄露或者系统崩溃。 不支持 支持 空指针解引用 不支持 支持 会造成不可预见的系统错误，导致系统崩溃。 支持 支持 日志中信息泄露 不支持 支持 服务器日志、Debug日志中的信息泄露。 不支持 支持 消息中信息泄露 不支持 支持 通过错误消息导致的信息暴露。 支持 支持 父主题： 产品特性

“代码编写、代码合并、版本发布”三层缺陷防护，兼顾效率与质量 优秀的代码质量保障实践，往往将代码检查融入到开发作业流中，在用户代码编写、代码提交时进行自动化的审计检查，并对团队每日产出的代码进行持续编程规范和质量检查。 这一活动实践要求已是安全开发过程SDL、DevSecOps等众多优秀开发模式推荐进行的实践要求。 代码检查服务提供丰富的API接口、涵括任务新建、任务设置、任务扫描、任务报告解析等检查业务全流程，支持用户使用接口方式无缝集成到自建CI/CD或者CodeArts，作业数据灵活对接到客户看板，代码质量可视、可管理。 同时通过灵活的任务管理，支持排除目录设置避免无效扫描，并支持混合语言检查、简化部署、一次获取整个版本代码质量。

一站式问题闭环修复，问题修复效率倍增 开发团队实施代码检查活动时通常遇到问题分析和修复成本高（工具问题不易理解、问题分到具体开发人员费时费力、多版本情况下重复处理同一告警令开发人员厌倦工具）导致落地困难，这些原因很大程度影响了开发人员对检查工具的使用积极性。 代码检查服务提供问题分析处理三大能力，帮助开发团队高效、顺畅使用代码检查： 问题精准定位到行、提供修复指导（内置编程规范说明、正确示例、错误示例、修复建议），提高问题分析效率。无需对开发人员重复进行规范和修复技能培训。 自动根据代码提交信息匹配问题责任人，提高问题分发效率，谁引入、谁修改，业务逻辑了然于胸，同时加强了开发人员的规范和质量意识。 自动同步已处理的忽略问题、同一仓库同一误报只需处理一次，提高问题处理效率。 通过上述能力在实践过程中问题分析和修复效率倍增。

日均百亿级扫描能力，支持大型企业超大规模代码检查 代码检查具备强大的高并发处理能力，在华为内部，日常15万+软件开发人员高频代码提交增量检查，每日凌晨所有代码仓定时检查，服务日均扫描百亿行级代码。 服务通过AZ容灾、跨region级容灾多活、支持过载保护、服务依赖和隔离等一系列高可用特性，实现服务故障自探测、自隔离、自恢复，为大型应用和团队提供可靠支持。 针对检查业务峰谷明显的业务特征，通过强大的弹性调度能力，快速高效的调配资源满足业务所需，确保业务高峰0等待。

支持主流开发语言，内置9000+检查规则，便于用户开箱即用 代码检查服务支持Java/C++/JavaScript/Go/Python/C#/TypeScript/ CS S/HTML/PHP/LUA/RUST/Shell/KOTLIN/SCALA/ArkTS等10+常见开发语言，满足嵌入式、WEB应用、移动应用等多种开发场景所需。 内置多款的开源工具与自研引擎一起提供丰富的检查规则（9000+）。 梳理各类场景需要，内置全面检查规则集、关键检查规则集、移动领域规则集、华为编程规范规则集等50+规则集，便于用户开箱即用。更多规则集详情，请参见代码检查规则集列表。 用户也可基于规则库定制满足场景专项需求的检查规则集 。

支持五大业界主流标准和华为编程规范，提升产品代码规范度 软件产品的质量问题往往导致产品产生不可接受的运营风险或过度成本，因此在源代码级别建立质量检测措施的标准是非常重要的，业界如ISO/IEC 5055标准、CERT编程规范等。 使用代码检查服务，可以对您的代码进行全面的质量检查。 支持快速筛选已识别的编程规范问题，支持规范、标准的知识联动，便于用户快速了解问题类别、严重性、详情，从而根据自身项目需要，快速分析和制定修复计划。 当前支持的支持业界主流编程标准和优秀实践有：ISO 5055、CERT、CWE、OWASP TOP 10、CWE/SANS TOP 25等。

自研代码检查引擎，全面评估代码质量七特征 代码检查服务的核心就是代码检查引擎，高效精准的代码检查引擎能够很好地帮助用户在开发早期快速、准确地发现代码问题，兼顾开发效率与产品质量。 代码检查引擎团队凝聚了国内40+博士、海外研究所50+专家、国内外10+老师合作成果，经过华为内部（15W+开发人员，日均500亿行扫描）大规模持续使用和打磨而成。 覆盖了业界主流开发语言，针对代码的可读、可维护、安全、可靠、可测试、高效、可移植等方面进行全面的分析。 融合了多年对代码质量及可信度提升方面持续思考与探索、实践，积累了丰富的检查规则。

设置提交代码触发自动编译 通过以下配置，可实现代码变更后自动触发构建任务的执行，从而实现项目的持续集成。 在任务“phoenix-sample-ci”的详情页，单击“编辑”。 选择“执行计划”页签。 打开“提交代码触发执行”开关，保存任务。 由于在“参数设置”页签中“codeBranch”配置的默认值为“master”，因此本次设置的结果是当master有代码变更时自动触发构建。 验证配置结果：修改项目代码并提交至master，即可查看构建任务是否自动执行。

设置定时执行任务 为了防止问题代码进入生产环境，确保应用总是处于可部署的状态，团队建议对应用进行持续不断的验证。 通过以下设置，可实现构建任务的定时执行。 在任务“phoenix-sample-ci”的详情页，单击“编辑”。 选择“执行计划”页签。 打开“启用定时执行”开关，根据需要选择执行日与执行时间，关闭“代码变化才执行”，保存任务。 本文档中勾选“全选”，执行时间为“12:00”（本文中使用默认时区，可以根据实际需要修改时区）。 验证配置结果：根据配置时间查看构建任务是否自动执行，本节不再赘述。