检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证通用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key)加密调用请求。 Token认证 Token的有效期为24小时，需
支持五大业界主流标准和华为编程规范 支持五大业界主流标准和华为编程规范，提升产品代码规范度 软件产品的质量问题往往导致产品产生不可接受的运营风险或过度成本，因此在源代码级别建立质量检测措施的标准是非常重要的，业界如ISO/IEC 5055标准、CERT编程规范等。 使用代码检查服务，可以对您的代码进行全面的质量检查。
日均百亿级扫描能力 日均百亿级扫描能力，支持大型企业超大规模代码检查 代码检查具备强大的高并发处理能力，在华为内部，日常15万+软件开发人员高频代码提交增量检查，每日凌晨所有代码仓定时检查，服务日均扫描百亿行级代码。 服务通过AZ容灾、跨region级容灾多活、支持过载保护、服务
身份认证与访问控制 身份认证 用户访问代码检查服务的方式有多种，包括代码检查用户界面、API、SDK，无论访问方式封装成何种形式，其本质都是通过代码检查提供的REST风格的API接口进行请求。 代码检查的接口需要经过认证请求后才可以访问成功。代码检查支持两种认证方式： Token
应用场景 Web应用安全检查 应用：使用规则集对Web开发语言进行代码检视，并为开发角色提供修复建议，比如修改的代码位置、系统、语言、模块、引擎等。 场景特点：Web服务面向Internet互联网，容易遭受DDos攻击、信息泄露等风险。 适用场景：互联网服务交付安全等级验收。 项目质量控制
自研代码检查引擎 自研代码检查引擎，全面评估代码质量七特征 代码检查服务的核心就是代码检查引擎，高效精准的代码检查引擎能够很好地帮助用户在开发早期快速、准确地发现代码问题，兼顾开发效率与产品质量。 代码检查引擎团队凝聚了国内40+博士、海外研究所50+专家、国内外10+老师合作成
HE2E DevOps实践：代码检查 本文以“DevOps全流程示例项目”为例，介绍如何在项目中进完成代码检查配置。 开展实践前，需要完成创建项目和创建仓库。 预置任务简介 样例项目中预置了以下4个代码检查任务。 表1 预置任务 预置任务 任务说明 phoenix-codecheck-worker
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
技术类问题 执行代码检查任务时提示：任务正在执行，稍后重试 执行代码检查任务时提示：权限不足，请核对后再试 执行代码检查任务时提示：单个任务并发数超过套餐限制，任务无法下发 执行代码检查任务时提示：Cppcheck cannot tokenize the code correctly
CodeArts Check最佳实践汇总 本文汇总了基于代码检查服务（CodeArts Check）常见应用场景的操作实践，为每个实践提供详细的方案描述和操作指导，帮助用户轻松检查代码。 表1 CodeArts Check最佳实践一览表 最佳实践 说明 使用预置规则检查GitCode代码仓中的代码质量
成长地图 | 华为云 代码检查 CodeArts Check（原CodeCheck）是基于云端实现的代码检查服务。为用户提供代码风格、通用质量与网络安全风险等丰富的检查能力，提供全面质量报告、便捷的问题闭环处理帮助企业有效管控代码质量，助力企业成功。 产品概述 图说Check 立即使用
功能总览 功能总览 全部 代码检查 计费说明 规则集设置 任务设置 API 代码检查 CodeArts Check（原CodeCheck）是基于云端实现的代码检查服务。为用户提供代码风格、通用质量与网络安全风险等丰富的检查能力，提供全面质量报告、便捷的问题闭环处理帮助企业有效管控代码质量，助力企业成功。
配置代码检查任务自定义规则集 代码检查服务除了可以使用预置规则集类型，用户还可以根据实际需要自定义代码检查规则集，每个规则集中最少设置一条规则。 目前仅支持配置单语言的规则集，即一种规则集只能配置同一种语言类型的检查规则。 代码检查规则集提供了代码安全检查增强包功能，使用前请务必
任务管理 新建检查任务 删除检查任务 查询任务列表 执行检查任务 终止检查任务 查询任务执行状态 历史扫描结果查询 查询任务的已选规则集列表v2 查询任务的已选规则集列表v3 查询任务规则集的检查参数v2 查询任务规则集的检查参数v3 任务配置检查参数 修改任务规则集 查询任务检查失败日志
使用预置规则检查通用Git代码仓中的代码质量 应用场景 如果您的代码存放在通用Git代码仓中，可参考本实践的操作指导完成检查代码质量。本实践为您介绍如何使用系统预置规则检查通用Git代码仓中的Java语言代码质量。 前提准备 已开通并授权使用代码检查服务授权使用代码检查服务。 通
None 功能介绍（暂隐藏） 云容器引擎 CCE 视频介绍 02:35 云容器引擎CCE介绍 云容器引擎 CCE 简介 07:25 云容器引擎简介 云容器引擎 CCE 服务介绍 03:23 云容器引擎服务介绍 操作指导 代码检查 CodeArts Check 介绍如何创建并执行、查看任务
旧版代码检查计费方式如何收费？ 本章节仅供老用户参考。 代码检查服务依赖需求管理服务，开通前请先开通需求管理服务。 服务的开通需要区分区域，因此开通前注意选择自己需要开通的区域。 服务开通后，需注意创建的资源也分区域。 例如，在“华北-北京四”中创建了“项目A”，在下次查看“项目
约束与限制 购买须知 不同区域购买的资源不能跨区使用，需慎重选择。 如果已经购买了CodeArts套餐，则无需再单独购买CodeArts Check套餐。 命名限制 限制项 说明 检查任务名称 支持中英文，数字，点，下划线“_”和连接符“-”。 字符长度范围为1~128。 规则集名称
错误码 调用接口出错后，将不会返回结果数据。调用方可根据每个接口对应的错误码来定位错误原因。 当调用出错时，如HTTP请求返回一个400或505的HTTP状态码。返回的消息体中是具体的错误代码及错误信息。 在调用方找不到错误原因时，可以联系华为云客服，并提供错误码，以便我们尽快帮您解决问题。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
