检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在云服务控制台续费 登录管理控制台。 单击左侧导航栏的图标，选择“开发与运维 > 代码检查 CodeArts Check”。 在页面订单列表中，单击待续费订单右上角“续费”。 进入“续费”页面，根据续费时长，判断是否勾选“统一到期日”，将资源到期时间统一到各个月的某一天（详细介绍
基于项目入口访问CodeArts Check服务首页。 进入代码检查页面，搜索目标任务。在任务列表页，可以查看检查任务的状态。 新问题：表示本次代码检查任务执行后新增的问题。 未解决：表示该代码检查任务未解决的问题。 已解决：表示该代码检查任务已解决的问题。 单击检查任务名称，进入代码检查详情概览页，可查看的信息如下：
力、并发扩展能力叠加。 不同版本套餐中，提供的功能特性及资源规格略有不同，详情请参见表1。 代码检查资源扩展包：在CodeArts或CodeArts Check套餐基础上，可以购买资源扩展包。 表1 代码检查套餐详情 代码检查套餐说明 适用场景 规格 特性 基础版 个人开发者和小微企业首选。
使用Token前请确保Token离过期有足够的时间，防止调用API的过程中Token过期导致调用API失败。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。
助力企业成功。 产品形态包括：云服务和IDE插件。同时，还提供具有深度检查能力的代码检查安全增强包。 云服务代码检查功能列表 表1 云服务代码检查功能列表 功能 描述 编码问题检查 用编码问题检查规则集，对自己的代码进行编码问题缺陷检查。 代码安全检查 用代码安全检查规则集，对自己的代码进行代码安全风险和缺陷检查。
当前代码安全检查增强包一共有284条规则，涵盖Java语言61个, C++ 语言199个, Go语言8个, Python语言16个。 表1 增强包与普通版本检查能力差异 检测项 OWASP TOP CWE TOP 详细描述 基础版/专业版 代码安全增强包 命令注入 支持 支持
005 < 健康度 <=0.01 D：健康度 > 0.01 查看徽标状态 基于项目入口访问CodeArts Check服务首页。 在任务列表中，单击任务名称。 进入“代码检查详情”页面，选择“设置 > 徽标状态”。 当前仅支持“HTML”和“MarkDown”两种查看方式。 父主题：
配置CodeArts Check项目级角色权限 新增的成员需赋予指定的角色，不同角色具备的默认权限不同。各角色具备的默认权限如表1。 表1 代码检查服务默认角色权限 资源权限/角色 项目管理员 项目经理 开发人员 测试经理 测试人员 参与者 浏览者 运维经理 产品经理 系统工程师
{Endpoint} / {resource-path} ? {query-string} 各参数含义如下： 参数 说明 URI-scheme 表示用于传输请求的协议，当前所有API均采用HTTPS协议。 Endpoint 指定承载REST服务端点的服务器域名或IP，不同服务不同区域的
单击代码检查任务所在行的，根据页面提示等待任务执行完成。 检查代码仓其它分支的代码 在代码检查详情页面可以手动切换“已检查分支列表”和“未检查分支列表”进行检查。 单击代码检查任务名称。 在“代码检查详情”页面，默认显示“概览”页签，单击可以切换不同分支。 切换目标分支后，单击“开始检查”，等待代码检查任务执行完成。
角色权限控制：对代码检查任务、规则集的增删改查，规则查看，问题单的创建和导入导出等都均需获得对应的角色及权限。 细粒度权限控制：查询租户项目、设置项目创建者、管理租户项目成员列表等操作需要获得IAM细粒度授权。 父主题： 安全
起始时间，连续两次的检查结果对比，新增的就是新问题数。 基于项目入口访问CodeArts Check服务首页。 进入代码检查页面，在任务列表中，单击任务名称。 进入“代码检查详情”页面，选择“设置 > 高级选项 ”。 在“新问题起始时间”区域，单击设置新问题起始时间。 默认起始时
基于项目入口访问CodeArts Check服务首页。 进入代码检查页面，在任务列表中，单击任务名称。 进入“代码检查详情”页面，选择“设置 > 集成服务 > CodeArts Repo”。 选择是否勾选“MR检查状态”，勾选即表示开启代码评审（MR）的自动化检查。 当所在任务的代码仓库中有分支
状态码 状态码如表1所示。 表1 状态码 状态码 编码 错误码说明 100 Continue 继续请求。 这个临时响应用来通知客户端，它的部分请求已经被服务器接收，且仍未被拒绝。 101 Switching Protocols 切换协议。只能切换到更高级的协议。 例如，切换到HTTP的新版本协议。
查询任务的已选规则集列表v2 功能介绍 查询任务的已选规则集列表v2。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/tasks/{task_id}/rulesets 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
查询分支任务列表 功能介绍 查询分支任务列表 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/tasks/{task_id}/branches 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，每
查询任务的已选规则集列表v3 功能介绍 查询任务的已选规则集列表v3。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/tasks/{task_id}/rulesets 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
tsCheck任务及其下的分支任务、通过API创建的增量任务都有1个唯一的任务ID 表2 Query参数 参数 是否必选 参数类型 描述 config_list 否 String 配置项名称列表，当前可选：customImage,includePaths,authId,reviewData
Check服务页面的导航栏选择“设置 > 通用设置 > 服务扩展点管理”。 单击“新建服务扩展点”，在下拉列表中选择“通用Git”。 在弹框中配置以下信息，单击“确定”。 表2 新建通用Git服务扩展点 参数 说明 连接名称 自定义，支持中文、英文、数字、“-”、“_”、“.”、空
单击“已包含语言”之后的图标，重新获取代码仓库语言，刷新后的列表新增了多种语言。 如果页面中已显示“PYTHON”，则忽略此步骤。 将PYTHON语言对应的开关打开。 在弹框中单击“确定”。 执行任务。 单击“开始检查”，启动任务。 当页面显示，表示任务执行成功。 如果任务执行失败，请根据页面弹出报错提示排查修改。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
