检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询任务执行状态 历史扫描结果查询 查询任务的已选规则集列表v2 查询任务的已选规则集列表v3 查询任务规则集的检查参数v2 查询任务规则集的检查参数v3 任务配置检查参数 修改任务规则集 查询任务检查失败日志 获取任务的目录树 任务配置屏蔽目录 查询任务的高级配置 任务配置高级配置
仓库名称填写“Repo01”，去勾选“自动创建代码检查任务”参数。其他参数保持默认即可，然后单击“确定”，完成仓库创建。 新建Repo代码源检查任务并执行任务 在页面导航栏中选择“代码 > 代码检查”。 单击“新建任务”，进入“新建任务”页面，参考如下参数说明配置参数信息，其他参数保持默认即可。 任务名称：代码
通用设置 > 服务扩展点管理”。 单击“新建服务扩展点”，在下拉列表中选择“GitCode”。 参考表2在弹框中配置参数。 表2 GitCode服务扩展点参数说明 参数 说明 连接名称 服务扩展点的名称，可自定义。例如：GitCode。 Token 填写GitCode上获取的Token，获取方法如下：
基于项目入口访问CodeArts Check服务首页。 在代码检查页面，单击“新建任务”，在“新建任务”页面，参考表1配置参数。 表1 Repo代码源检查任务参数说明 参数 说明 所属项目 任务所属项目。 以项目入口方式访问CodeArts Check服务时默认填写，无需手动填写。 以服
rce-path为“/v3.0/OS-USER/users”。 query-string 查询参数，是可选部分，并不是每个API都有查询参数。查询参数前面需要带一个？，形式为参数名=参数取值。例如，limit=10表示查询不超过10条数据。 例如，您需要创建IAM用户，由于IAM
创建通用Git代码检查任务 在导航栏选择“代码 > 代码检查” 。 单击“新建任务”，进入“新建任务”页面，参考表3配置参数。 表3 通用Git代码检查任务参数说明 参数 说明 归属项目 任务所属项目。默认填写为创建代码检查任务所属项目中的项目名称“Scrum01”，无需手动填写。 代码源
表1 错误码 状态码 错误码 错误信息 描述 处理措施 200 CC.00050000 parameters not valid 参数非法或无效 检查参数格式 200 CC.00050001 query task list error 查询任务列表异常 请联系客服 200 CC.00050002
Python语言16个。 代码安全检查增强包里安全检查能力支持的检查项如下： 覆盖符合污点分析传播模型的漏洞检查，如命令注入、SQL注入、路径遍历、信息泄露等。 覆盖业界常见的安全漏洞检测项，如命令注入、LDAP注入、SQL注入、开放重定向漏洞、数值处理、信息泄露等。 支持密码、API秘钥和访问令牌硬编码检查能力。
单击“新建规则”，参考表1配置参数。 表1 自定义规则参数配置说明 参数 说明 是否必填 规则名称 创建的规则名称，可自定义。 支持中英文，数字，点，下划线“_”和连接符“-” 字符长度范围为1~128 是 工具规则名称 默认填充为规则源码文件名，不可手动修改。 是 检查工具 该检查规则使用的
增加任务配置高级配置。 2022-12-26 第二十二次正式发布。本次变更说明如下： 修改查询任务的已选规则集列表v3。 修改查询任务规则集的检查参数v3。 修改错误码。 2022-09-22 第二十一次正式发布。本次变更说明如下： 修改错误码。 2022-09-06 第二十次正式发布。本次变更说明如下：
单击“立即使用”，进入CodeArts服务首页。 在首页单击“新建项目”，选用“Scrum”项目模板。项目名称填写“Scrum01”，其他参数保持默认即可。 单击“确定”后，进入到“Scrum01”项目下。 新建通用Git服务扩展点 服务扩展点（Endpoint）是软件开发生产线
单击文件名称，可对比查看两个文件的重复代码块。 单击可进入到对应的代码仓修改代码。 查看检查日志 单击“检查日志”页签，可查看检查步骤日志和检查参数。 图1 步骤日志 图2 检查参数
一站式问题闭环修复，问题修复效率倍增 开发团队实施代码检查活动时通常遇到问题分析和修复成本高（工具问题不易理解、问题分到具体开发人员费时费力、多版本情况下重复处理同一告警令开发人员厌倦工具）导致落地困难，这些原因很大程度影响了开发人员对检查工具的使用积极性。 代码检查服务提供问题分析处理三大能力，帮助开发团队高效、顺畅使用代码检查：
被请求的服务无效。建议直接修改该请求，不要重试该请求。 504 ServerTimeout 请求在给定的时间内无法完成。客户端仅在为请求指定超时（Timeout）参数时会得到该响应。 505 HTTP Version not supported 服务器不支持请求的HTTP协议的版本，无法完成处理。 父主题：
l/KOTLIN/SCALA/ArkTS/SQL等10+常见开发语言，满足嵌入式、WEB应用、移动应用等多种开发场景所需。 内置多款的开源工具与自研引擎一起提供丰富的检查规则（9000+）。 梳理各类场景需要，内置全面检查规则集、关键检查规则集、移动领域规则集、华为编程规范规则集
静态分析所需要覆盖的场景也日益增多，存在的问题如下： 传统静态分析引擎靠工具提供通用规则来对常见安全，风格和质量场景下的编码问题进行扫描分析，难以实时覆盖不同用户特定场景下的代码问题。 用户往往不熟悉工具提供的通用规则所能覆盖的全部场景。在为新开发的业务场景寻找适用的规则时需要耗费大量的时间，增加开发成本。
附录 状态码 错误码 获取项目ID 获取账号ID Cmetrics工具规格说明
Check窗口，选择“Defects”页签，在检查结果区域左侧工具栏，单击（分类），选择“按文件分类进行查看”。 按严重级别后告警类型查看：打开CodeArts Check窗口，选择“Defects”页签，在检查结果区域左侧工具栏，单击，根据需要选择显示问题的类别。 根据告警指导修改后，插件将实时自动检查，自动更新告警信息
应用：在交付过程中实时根据代码复杂度、重复率、质量得分控制风险。 场景特点：项目经理的共识“从前端保证质量，把质量做在日常交付”，但经常没有有效的工具平台，目前大部分的质量工作还是依赖后端测试。 适用场景：项目经理迭代交付质量控制。
软件开发生命周期（Software Development Life Cycle）。 问题展示 准确定位到问题所在代码行，用户可以在线查看并分析代码问题。 延迟上线 在工具版本升级后，由于代码检查服务检查引擎的能力提升，可能会出现新的缺陷。但新检查出来的缺陷，不会计算到正式缺陷中，开发者拥有60天的缓冲周期对
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
