检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
代码检查安全增强 CodeArts Check提供代码安全检查增强包的能力，其安全检查能力作为深度价值特性，能深度识别代码中安全风险和漏洞，提供了套餐包内规则不覆盖的安全类场景，比如数值错误、加密问题、数据验证问题等。针对业界的安全漏洞检测项提供了更深入的分析能力，如跨函数、跨文件、污点分析、语义分析等。
模持续使用和打磨而成。 覆盖了业界主流开发语言，针对代码的可读、可维护、安全、可靠、可测试、高效、可移植等方面进行全面的分析。 融合了多年对代码质量及可信度提升方面持续思考与探索、实践，积累了丰富的检查规则。 父主题： 产品特性
ken认证要高。 关于认证鉴权的详细介绍及获取方式，请参见认证鉴权。 访问控制 代码检查对用户操作进行访问控制的方式如下： 角色权限控制：对代码检查任务、规则集的增删改查，规则查看，问题单的创建和导入导出等都均需获得对应的角色及权限。 细粒度权限控制：查询租户项目、设置项目创建者
合并分支相关操作请参见代码托管用户指南。 单击，通过下拉框中，可查看所有的MR触发代码检查的历史记录。 配置代码提交时执行 勾选“代码提交时执行”，表示对代码仓提交代码时会触发执行代码检查任务。 仅对已创建任务的分支有效。 单击“保存”。 父主题： 配置代码检查任务
25/CERT/MISRA安全标准。 易用 支持多种语言混合检查。 配置任务一键执行，批量过滤缺陷，分级分类快速处理。 支持代码安全检查 支持场景 软件开发阶段对代码质量和安全问题进行自动化检查，支持内置安全规范、要求到软件生产作业流，帮助企业软件生产安全。 提供深度代码安全检查能力，帮助政务云运营者
在工具版本升级后，由于代码检查服务检查引擎的能力提升，可能会出现新的缺陷。但新检查出来的缺陷，不会计算到正式缺陷中，开发者拥有60天的缓冲周期对代码进行修改，周期内没有修改或者屏蔽的缺陷，在周期结束后后会计算到正式缺陷中。 执行计划 定义代码检查任务自动触发的方式。通过触发器，使代码检查的自动化执行更加灵活易用。
单击“开始检查”，启动任务。 当页面显示，表示任务执行成功。 如果任务执行失败，请根据页面弹出报错提示排查修改。 查看检查结果 代码检查服务提供检查结果统计，并对检查出的问题提供修改建议，可以根据修改建议优化项目代码。 在代码检查任务中，选择“概览”页签，即可查看任务执行结果统计。 单击“代码问题”页签，即可看到问题列表。
代码检查过程中，开启精准匹配自动将新问题分配给问题代码行的最后一次提交者。 CWE 按照安全类规则名筛选代码问题。 设置完筛选条件后，在右侧区域对检查问题可进行以下操作。 如果该问题已解决，单击“待处理”选择“已解决”；如果该问题无需处理，单击“待处理”选择“忽略问题”，忽略问题时需提交评论。
在“忽略的文件集合”区域，勾选无需进行检查的文件路径。设置完成后，执行代码检查任务，将按照设置排除选中的文件路径执行检查。 勾选的忽略文件对需要编译的文件和不需要编译的文件均生效。 不需要编译的文件：勾选忽略文件后，被忽略的文件不参与检查。 需要编译的文件：例如A文件与B文件互为
配置代码检查规则集 自定义代码检查规则集 删除自定义检查规则集 任务设置 代码检查提供了任务设置功能，包括： 修改任务名称、切换默认分支、删除任务。 对任务进行设置，包括检查规则集、权限设置、忽略文件、质量门禁、执行计划、通知管理、徽标状态、集成与服务、执行历史和高级选项。 支持区域： 华北
随着现在项目的代码量越来越大，以及现有开发框架的增加，静态分析所需要覆盖的场景也日益增多，存在的问题如下： 传统静态分析引擎靠工具提供通用规则来对常见安全，风格和质量场景下的编码问题进行扫描分析，难以实时覆盖不同用户特定场景下的代码问题。 用户往往不熟悉工具提供的通用规则所能覆盖的全部
Authorization：签名认证信息，可选，当使用AK/SK方式认证时，使用SDK对请求进行签名的过程中会自动填充该字段。AK/SK认证的详细说明请参考AK/SK认证。 X-Sdk-Date：请求发送的时间，可选，当使用AK/SK方式认证时，使用SDK对请求进行签名的过程中会自动填充该字段。AK/SK认证的详细说明请参考AK/SK认证。
该规则检查出的代码问题的严重级别，分为致命、严重、一般和提示。 是 标签 为该规则设置标签，便于使用时区分该规则使用场景。 添加多个标签时，需使用英文逗号分隔。 否 描述 对该规则的使用描述。如果描述的内容需要粘贴代码，代码内容支持MarkDown格式。字符数限制为0~10000。 是 正确示例 该规则对应的正确
购买时长。 代码检查服务基础版并发扩展单价为773元/并发数/月，则上述两个计费周期的总费用为773*5*2=7730（元）。 变更配置后对计费的影响 当前代码检查服务套餐不满足您的业务需要时，您可以在代码检查控制台发起变更操作。 变更操作可选择“即时变更”或“续费变更”。 即时
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
