检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据保护技术 代码检查通过多种数据保护手段和特性，保障数据安全可靠。 数据保护手段 简要说明 详细介绍 传输加密（HTTPS） 为保证数据传输的安全性，代码检查使用HTTPS传输数据。 构造请求 个人数据保护 通过控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。
任务执行完成后没有数据 问题现象 任务执行检查完毕后没有数据。 原因分析 源代码仓语言没有获取到。 检查语言开关没有打开。 处理方法 进入任务“设置 > 规则集”页面。 单击“已包含语言”所在行重新获取代码仓语言。 打开需要检查语言的开关。 重新执行检查。 父主题： 技术类问题
服务韧性 代码检查通过多活无状态的跨AZ部署、AZ之间数据容灾等技术方案，保证业务进程故障时快速启动并修复，以保障服务的持久性和可靠性。 父主题： 安全
攻击者利用外部输入构造系统命令，通过可以调用系统命令的应用，实现非法操作的目的。 支持 支持 路径遍历 不支持 支持 攻击者利用系统漏洞访问合法应用之外的数据或文件目录，导致数据泄露或被篡改。 不支持 支持 SQL注入 支持 支持 攻击者利用事先定义好的查询语句，通过外部输入构造额外语句，实现非法操作的目的。
可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录代码检查的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CTS支持追踪的代码检查操作列表，请参见云审计服务支持的代码检查操作列表。
错误码 调用接口出错后，将不会返回结果数据。调用方可根据每个接口对应的错误码来定位错误原因。 当调用出错时，如HTTP请求返回一个400或505的HTTP状态码。返回的消息体中是具体的错误代码及错误信息。 在调用方找不到错误原因时，可以联系华为云客服，并提供错误码，以便我们尽快帮您解决问题。
完成后，单击“保存”。 配置私有依赖仓扩展点 您可通过配置私有依赖库作为私有依赖下载源，当代码检查任务需要连接到远程第三方服务时，进行数据获取。 在“配置私有依赖仓扩展点”区域，单击“扩展点管理”，具体操作请参见新建nexus repository服务扩展点。 配置完成后，单击“扩展点”下拉框，选择新建的扩展点。
edb6e57xxxxxxxx/tasks 信息请从终端节点获取。 响应示例 { "result":[ { "projectId":"b9db371361724226937f3280df1d4fc4", "devCloudProjectId":"a2b9a42ee6494e0794f5655f8535920e"
支持主流开发语言 支持主流开发语言，内置9000+检查规则，便于用户开箱即用 代码检查服务支持Java/C++/JavaScript/Go/Python/C#/TypeScript/CSS/HTML/PHP/LUA/RUST/Shell/KOTLIN/SCALA/ArkTS等10
产品优势 专业 提供9000条以上典型检查规则。 提供多维度质量统计报表，如质量门禁和代码健康度徽标等。 精准 精确定位缺陷，提供修复指导。 支持用户自定义检查规则集，精准检查用户关注缺陷。 全面 支持Java/C++/JavaScript/Go/Python/C#/TypeSc
efects-summary 信息请从终端节点获取。 响应示例 { "result":{ "info":{ "projectId":"b9db371361724226937f3280df1d4fc4", "devCloudProjectId":"a2b9a42ee6494e0794f5655f8535920e"
配置代码检查任务自定义规则集 代码检查服务除了可以使用预置规则集类型，用户还可以根据实际需要自定义代码检查规则集，每个规则集中最少设置一条规则。 目前仅支持配置单语言的规则集，即一种规则集只能配置同一种语言类型的检查规则。 代码检查规则集提供了代码安全检查增强包功能，使用前请务必
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 认证证书
华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。
华为代码安全检查增强包里安全检查能力作为深度价值特性，能深度识别代码中安全风险和漏洞，提供了套餐包内规则不覆盖的安全类场景，比如数值错误、加密问题、数据验证问题等。针对业界的安全漏洞检测项提供了更深入的分析能力，比如，跨函数、跨文件、污点分析、语义分析等。 当前代码安全检查增强包一共有284条规则，涵盖Java语言61个
执行代码检查任务时提示：CC.00070400.500 单击任务名称时提示权限不足 C#前端使用WPF组件的项目检查失败 任务执行完成后没有数据 TypeScript任务检查失败，日志显示404
e_id获得 if_use 是 String 任务语言和规则集的关系是否启用，1是启用，0是未启用 status 是 String 新/老数据表示，默认1 响应参数 状态码： 400 表5 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg
代码检查服务提供丰富的API接口、涵括任务新建、任务设置、任务扫描、任务报告解析等检查业务全流程，支持用户使用接口方式无缝集成到自建CI/CD或者CodeArts，作业数据灵活对接到客户看板，代码质量可视、可管理。 同时通过灵活的任务管理，支持排除目录设置避免无效扫描，并支持混合语言检查、简化部署、一次获取整个版本代码质量。
了解更多常见问题、案例和解决方案 热门案例 执行代码检查任务时提示：no such file or directory 任务执行完成后没有数据 更多 技术类问题 执行代码检查任务时提示：任务正在执行，稍后重试 更多 API类问题 使用公共API时提示没有权限 更多 智能客服 您好
表4 响应Body参数 参数 参数类型 描述 data Array of CheckRecordDataInfo objects 历史记录数据 total Integer 总数 表5 CheckRecordDataInfo 参数 参数类型 描述 check_time String
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
