检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
您可以在页面开通自动续费。更多购买信息，请参见购买CodeArts Check。 图1 自动续费配置 在云服务控制台开通自动续费 登录管理控制台。 单击左侧导航栏的图标，选择“开发与运维 > 代码检查 CodeArts Check”。 找到已购买的代码检查服务套餐记录，单击“自动续费”旁边“设置”。
Check（原CodeCheck）是基于云端实现的代码检查服务。为用户提供代码风格、通用质量与网络安全风险等丰富的检查能力，提供全面质量报告、便捷的问题闭环处理帮助企业有效管控代码质量，助力企业成功。 产品概述 图说Check 立即使用 成长地图 由浅入深，带您玩转CodeArts
IDE。 IDE使用指南 VSCode IDE版本：请参见华为云CodeArts Check代码检查插件（VSCode IDE版本）使用指南。 Intellij IDEA版本：请参见华为云CodeArts Check代码检查插件（IntelliJ IDEA版本）使用指南。 CodeArts
选中的规则集使用了secbrella检查引擎时，必须要设置“检查参数”并开启配置开关，代码检查扩展参数请根据实际情况进行配置。 选中的规则集使用了oat检查引擎时，必须要设置“检查参数”并开启配置开关（默认已开启）。其中仓库地址为oat工具-n参数，用于匹配默认策略，可以使用默认值或
失败。 单击“新建任务”。 创建第三方代码仓的代码检查任务 使用第三方代码仓库可能出现网络不稳定或其他问题，具体使用体验取决于第三方代码仓库网络环境和服务状态。 建议使用代码托管的代码导入功能，将代码导入到代码托管，实现安全、稳定、高效下载与构建。 基于项目入口访问CodeArts
全面。 编辑任务。 进入“凤凰商城”项目，单击导航“代码 > 代码检查”，页面中显示样例项目内置的4个任务。 在列表中找到任务“phoenix-codecheck-worker”。 单击任务名称进入详情页，选择“设置”页签。 单击导航“规则集”，规则集中默认包含的语言是“JAVA”。
有代码仓定时检查，服务日均扫描百亿行级代码。 服务通过AZ容灾、跨region级容灾多活、支持过载保护、服务依赖和隔离等一系列高可用特性，实现服务故障自探测、自隔离、自恢复，为大型应用和团队提供可靠支持。 针对检查业务峰谷明显的业务特征，通过强大的弹性调度能力，快速高效的调配资源满足业务所需，确保业务高峰0等待。
执行代码检查任务 查看代码检查详情 计费说明 代码检查是软件开发生产线CodeArts中的一个服务，可单独购买使用，也可以开通CodeArts基础版或购买CodeArts专业版即可使用代码检查服务。 支持区域： 华北-北京一，华北-北京四，华东-上海一，华东-上海二，华南-广州，华南-深圳，西南-贵阳一
代码检查服务采用包年/包月计费模式，购买时进行一次性付费，订单到期后服务将会自动停止使用。 如果在计费周期内不再使用代码检查服务，您可以执行退订服务，代码检查服务套餐、资源扩展包均支持退订。系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。
json”的源码文件，上传json文件即可。使用插件生成规则文件可参考插件使用指南。 是 严重级别 该规则检查出的代码问题的严重级别，分为致命、严重、一般和提示。 是 标签 为该规则设置标签，便于使用时区分该规则使用场景。 添加多个标签时，需使用英文逗号分隔。 否 描述 对该规则的使用描述。如果描述的内容
代码检查服务入门实践 当用户开通代码检查服务后，可以根据不同的业务场景灵活使用。 本文介绍常见的代码检查实践。 表1 代码检查服务常用最佳实践 实践 描述 使用系统预置规则检查通用Git代码仓中的代码质量 以通用Git代码源为例，介绍如何创建通用Git代码检查任务。
个稳定版本 Microsoft Edge浏览器：Win10默认浏览器，支持和测试最新的3个稳定版本 推荐使用Chrome、Firefox浏览器，效果会更好。 分辨率 推荐使用1280*1024以上。
攻击者利用外部输入构造系统命令，通过可以调用系统命令的应用，实现非法操作的目的。 支持 支持 路径遍历 不支持 支持 攻击者利用系统漏洞访问合法应用之外的数据或文件目录，导致数据泄露或被篡改。 不支持 支持 SQL注入 支持 支持 攻击者利用事先定义好的查询语句，通过外部输入构造额外语句，实现非法操作的目的。 支持 支持
ID和私有访问密钥一起使用，对请求进行加密签名。 SK(Secret Access Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求
到依赖（该依赖为私有依赖）。 原因分析 项目中使用了私有依赖，但没有配置私有依赖扩展点。 处理方法1 在代码检查详情页，选择“设置 > 规则集 > 检查参数”。 在编译命令中使用“-s settings.xml”指定Maven编译使用的settings。 处理方法2 在项目详情页，选择“设置
本情况下重复处理同一告警令开发人员厌倦工具）导致落地困难，这些原因很大程度影响了开发人员对检查工具的使用积极性。 代码检查服务提供问题分析处理三大能力，帮助开发团队高效、顺畅使用代码检查： 问题精准定位到行、提供修复指导（内置编程规范说明、正确示例、错误示例、修复建议），提高问题
计费模式 计费模式概述 包年/包月 资源扩展包
计费FAQ 旧版代码检查计费方式如何收费？ 旧版本开通/关闭按需计费方式说明 已开通旧版代码检查服务，能否转换为新版本计费？
图解CodeArts Check
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 认证证书
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
