检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
漏洞修复策略 代码托管漏洞修复周期 高危漏洞： 操作系统紧急漏洞按照操作系统修复策略和流程对外发布，一般在一个月内提供修复方案，用户自行修复。 其他漏洞： 按照版本正常升级流程解决。 修复声明 为了防止客户遭遇不当风险，除漏洞背景信息、漏洞详情、漏洞原理分析、影响范围/版本/场景
配置Repo的策略设置 配置保护分支规则 配置保护Tags规则 配置代码提交规则 检视意见 MR评价 父主题： 配置Repo代码仓库设置
Repo代码仓库的策略设置 如果您是一名代码仓库管理员，为了保证代码高质量合入，您可能需要为代码仓库配置策略。本章节为您介绍如何为代码仓库设置保护分支、保护Tags策略。进入您需要设置的代码仓库首页，单击“设置”，进入该代码仓库的设置页面。 为代码仓库设置保护分支 左侧导航栏选择“策略设置 >
配置保护Tags规则 配置代码仓库级的保护Tag规则 进入要设置设置的代码仓库首页，，选择“设置 > 策略设置 > 保护Tags”，单击“新建保护Tag”，参考下表填写配置参数。 表1 新建保护Tag参数说明 参数 说明 选择需要保护的Tag 该参数必填。根据自己的需要输入完整的Tag或者带通配符的Tag。
检视意见 检视意见位于仓库详情中的 “设置 > 策略设置 > 检视意见”。检视意见设置用于规范检视评论及配置检视评论模板。 此设置只针对被设置的仓库生效。 仓库内的仓库成员可以查看该页面，仓库成员是否具有仓库设置权限，请参考权限管理。 设置检视意见 根据需要选择是否勾选“启用检视意见分类与模块”启用检视意见。
字符，最多支持新建20个。 不勾选“启用MR自定义评价维度分类”，则为单维度MR评价。 单击“提交”，保存设置。 父主题： 配置Repo的策略设置
以确保代码质量，您可以勾选“继承项目设置”，自动继承并使用项目下设置且不支持更改。 您也可以进入要配置的代码仓库首页，选择“设置” > “策略设置” > “提交规则”，单击“新建提交规则”，参数填写请参见表格表2。 表1 “提交规则”说明 字段 说明 拒绝未Signed-off-by签名的提交
推送代码或者阻止任何人删除这个分支，您可以将这个分支设置保护分支。具体具体操作过程如下：在代码托管首页，进入项目首页，选择“设置” > “策略设置” > “保护分支”，单击“新建保护分支”，请根据如下步骤填写参数： 填写分支名称。该参数必填，请您根据自己的需要输入完整的分支名或者
流量限制可以用来限制用户在给定时间内HTTP请求的数量，流量限制用来保护上游应用服务器不被同时太多用户请求所压垮。 CodeArts Repo的主要使用Nginx流控和APIGW流控。Nginx的流量限制使用漏桶算法，该算法在通讯和分组交换计算机网络中广泛使用，用以处理带宽有限时的突发情况。APIGW流控可限制单
配置项目级的提交规则 在代码托管首页，进入项目首页，选择“设置” > “策略设置” > “仓库设置”。参数填写请参见表格表1。 表1 项目级仓库设置参数填写表格 参数 说明 开启强制继承 非必填参数。如果勾选此参数，本项目下的所有代码组和代码仓库均使用以下参数的设置，且代码组和仓库下设置不可更改，请谨慎选择。
配置项目级的代码仓库设置 在代码托管首页，进入项目首页，选择“设置” > “策略设置” > “仓库设置”。参数填写请参见表格表1。 表1 项目级仓库设置参数填写表格 参数 说明 开启强制继承 非必填参数。如果勾选此参数，本项目下的所有代码组和代码仓库均使用以下参数的设置，且代码组和仓库下设置不可更改，请谨慎选择。
即合并请求模式，是业界主流的开发模式，以提交MR(PR)为主，类似GitLab MR/GitHub PR工作流。 极致安全 从传输安全、精细化权限管控、安全策略、存储加密、备份恢复、代码安全检测、安全审计等多维度构筑安全防御机制，提供极致韧性和安全的代码托管能力，代码核心资产安全无忧 内置规范 将
前提条件 在购买CodeArts Repo前，您需要已拥有租户账号或者Tenant Administrator权限的IAM用户账号，配置权限的策略请参考创建用户组并授权。 购买CodeArts Repo套餐 使用IAM账号登录CodeArts Repo购买页面。 在购买CodeArts
请求中。 分支策略优先级示例如下： 假设在仓库下有A策略与B策略，它们配置的分支相同，则系统默认使用最新创建的分支策略。 假设在仓库下有A策略与B策略，A策略配置的分支为a分支与b分支，B策略配置的分支为a分支，在发起目标分支为a分支的合并请求时，系统默认使用B策略。 在审核机制
如果目标分支是普通分支，确认您是否同时拥有这两个权限，如果没有，请联系仓库管理员添加权限。 如果目标分支是保护分支，请进入代码仓库“设置”页，选择“策略设置 > 保护分支”，确认您是否同时拥有该“保护分支”的“推送”和“合并”权限，如果没有，请联系仓库管理员修改“保护分支”配置。 父主题：
漏洞公告 漏洞修复策略
可能会出现复杂的合并冲突，需要解决合并冲突。 资源消耗。维护多个功能分支可能会消耗更多的计算资源和存储空间。 分支管理。需要有效的分支管理策略，防止分支过多或分支之间的关系混乱。 功能分支工作流流程 创建代码仓库。Repo目前支持新建自定义代码仓库、按模板新建代码仓库、Fork已
新增/删除/编辑/回复/解决检视意见 √ × 成员 新增/删除/编辑/审核成员 √ × 仓库 Fork仓库 × × 设置 仓库设置 子模块设置 部署密钥同步功能 仓库加速 策略设置（全部） 服务集成（全部） 同步设置 同步仓库 √ × 设置 仓库信息 通知设置 仓库加速 仓库备份 合并请求模板 检视意见模板 部署密钥
IR/US/BUG FE/Epic/US/Task/BUG FE/Epic/US/Task/BUG 看板项目下的代码托管仓库不支持E2E设置。 集成策略 可选枚举值，用于限定用户在关联工作项时的选择条件。 排除状态：标识哪些状态的工作项不能关联合并请求。 可关联类别：允许关联哪些类型的工作项单。
托管用起来。 购买开通 计费说明 快速入门 完成一次Scrum项目下的JAVA 代码开发 管理员配置CodeArts Repo代码仓库的 策略设置 入门实践 04 使用 代码加密传输和存储; IP白名单地域控制; 细粒度的权限管控; 云端存储，集中灾备，确保7×24小时高可靠性。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
