检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
命名限制 限制项 说明 检查任务名称 支持中英文，数字，点，下划线“_”和连接符“-”。 字符长度范围为1~128。 规则集名称 支持中英文，数字，点，下划线“_”和连接符“-”。 字符长度范围为1~128。 规则名称 支持中英文，数字，点，下划线“_”和连接符“-”。
对于托管在其他服务上的代码，可以使用通用Git连接实现代码拉取。 是 任务名称 代码检查任务名称，可自定义。 支持中英文，数字，点，下划线“_”和连接符“-”。 字符长度范围为1~128。 是 Endpoint实例 选择连接到通用Git代码仓库的服务扩展点。
用户开通云审计服务并创建和配置追踪器后，CTS可记录代码检查的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CTS支持追踪的代码检查操作列表，请参见云审计服务支持的代码检查操作列表。 父主题： 安全
接口相关信息 URI格式：GET /v2/{project_id}/tasks 请求示例 GET https://{endpoint}/v2/2b31ed520xxxxxxebedb6e57xxxxxxxx/tasks 信息请从终端节点获取。
Java/C++/JavaScript/Go/Python/C#/TypeScript/CSS/HTML/PHP/LUA/RUST/Shell/KOTLIN/SCALA/ArkTS 支持质量类（含风格类）规则 支持安全类检查规则 支持8U16G机器 缺陷扫描 缺陷修复 缺陷管控 通知管理
续费概述 续费简介 包年/包月服务到期后会影响代码检查服务正常运行。如果您想继续使用，需要在指定的时间内为代码检查服务续费。 代码检查服务在到期前续费成功，代码检查服务可正常使用，且代码检查任务的运行不受影响。代码检查服务到期后的状态说明，请参见到期后影响。 续费相关的功能 代码检查服务续费相关的功能如表
选择“资源池管理 > 资源池”。 单击“新建资源池”，在弹出的窗口中参考表2配置参数后，单击“保存”。 表2 资源池配置参数说明 参数名称 参数说明 资源池名称 资源池的名称，根据需要自定义。例如：custom_pool。 资源池类型 选择LINUX_DOCKER。
API概览 表1 代码检查API概览 类型 子类型 说明 代码检查 任务管理 任务管理包括：新建、执行、查询、终止任务等。 缺陷管理 缺陷管理包括：问题概述、问题状态、圈复杂度、代码重复率等缺陷详情。 规则管理 规则管理包括：获取规则列表接口、创建自定义规则集、查询规则集列表等。
快速检查CodeArts Repo代码仓库中的代码质量 在代码开发过程中，编程人员能力和代码风格不一致，会影响代码的可阅读性和可维护性，例如代码注释要求。或者在某个平台/行业的代码编写要求比较特殊等一列问题，可通过使用代码检查服务检查代码质量。 本示例为您演示检查CodeArts
API 任务管理 缺陷管理 规则管理
应用场景 Web应用安全检查 应用：使用规则集对Web开发语言进行代码检视，并为开发角色提供修复建议，比如修改的代码位置、系统、语言、模块、引擎等。 场景特点：Web服务面向Internet互联网，容易遭受DDos攻击、信息泄露等风险。 适用场景：互联网服务交付安全等级验收。 项目质量控制
API 代码检查提供了REST（Representational State Transfer）风格API，支持您通过HTTP/HTTPS请求调用，实现创建、执行、删除、查询、终止检查任务，管理缺陷以及管理规则集等操作。
同时通过灵活的任务管理，支持排除目录设置避免无效扫描，并支持混合语言检查、简化部署、一次获取整个版本代码质量。
通知设置支持项目级和任务级，入口分别如下： 项目级：进入项目详情页面，选择“代码 > 代码检查 > 配置中心 > 通知管理”。 任务级：进入代码检查详情页面，选择“设置 > 通知管理”。本节以任务级通知设置为例介绍操作步骤。
华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。
快速入门 代码检查基本流程 04 API 通过代码检查开放的API和调用示例，您可以对任务、缺陷、规则等进行管理。
或者在项目的资源管理器界面里，鼠标移动到需要扫描的文件，单击鼠标右键，选择“CodeArts Check文件检查”。 多文件扫描检查：在项目的资源管理器里，按住Ctrl键，鼠标左键选择需要扫描的几个文件，单击鼠标右键，选择“CodeArts Check文件检查”。
处理方法2 在项目详情页，选择“设置 > 通用设置 > 服务扩展点管理”页面，增加“nexus repository”扩展点。 在代码检查详情页，选择“设置 > 自定义环境 > 配置私有依赖仓扩展点 ”，选中新增的“nexus repository”扩展点。 父主题： 技术类问题
支持中英文，数字，点，下划线“_”和连接符“-” 字符长度范围为1~128 是 工具规则名称 默认填充为规则源码文件名，不可手动修改。 是 检查工具 该检查规则使用的检查工具，当前仅支持SecBrella。 是 语言 该规则检查的编译语言，当前仅支持Java。
使用自定义规则检查CodeArts Repo代码仓中的代码质量 应用场景 随着现在项目的代码量越来越大，以及现有开发框架的增加，静态分析所需要覆盖的场景也日益增多，存在的问题如下： 传统静态分析引擎靠工具提供通用规则来对常见安全，风格和质量场景下的编码问题进行扫描分析，难以实时覆盖不同用户特定场景下的代码问题
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
