检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查支持两种认证方式： Token认证：通过Token认证调用请求，访问代码检查用户界面默认使用Token认证机制。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。
创建代码检查任务并获取任务ID。 创建访问凭证AK和SK 创建调用API时使用的AK和SK。 下载KooCLI工具并获取代码检查API的调用命令 下载KooCLI工具并获取代码检查API的调用命令。 在Jenkins工具中调用代码检查API 通过Jenkins工具调用代码检查API。 创建代码检查任务所属项目
从0到1，快速学习代码检查服务。 快速入门 代码检查基本流程 04 API 通过代码检查开放的API和调用示例，您可以对任务、缺陷、规则等进行管理。 API文档 使用前必读 API概览 如何调用API 附录 常见问题 了解更多常见问题、案例和解决方案 热门案例 执行代码检查任务时提示：no
您可以使用本文档提供API对代码检查进行相关操作，如创建、删除、查询任务等。支持的全部操作请参见API概览。 在调用代码检查API之前，请确保已经充分了解代码检查基本概念。详细信息请参见产品介绍。 终端节点 终端节点即调用API的请求地址，不同服务不同区域的终端节点不同，服务的终端节点信息可参考地区和终端节点。
执行代码检查任务时提示：no such file or directory 执行代码检查任务时提示：在Maven仓库中找不到依赖 执行代码检查任务时提示：调用CodeArts Repo失败，未授权 执行代码检查任务时提示：CC.00070400.500 单击任务名称时提示权限不足 C#前端使用WPF组件的项目检查失败
API 代码检查提供了REST（Representational State Transfer）风格API，支持您通过HTTP/HTTPS请求调用，实现创建、执行、删除、查询、终止检查任务，管理缺陷以及管理规则集等操作。 支持区域： 华北-北京一，华北-北京四，华东-上海一，华东-上
OWASP TOP CWE TOP 详细描述 基础版/专业版 代码安全增强包 命令注入 支持 支持 攻击者利用外部输入构造系统命令，通过可以调用系统命令的应用，实现非法操作的目的。 支持 支持 路径遍历 不支持 支持 攻击者利用系统漏洞访问合法应用之外的数据或文件目录，导致数据泄露或被篡改。
华为Java增强编程规则集 CodeArts Check JAVA推荐规则集 华为编码规范规则集 DevCloud推荐规则集 安全检查规则集 移动领域-Android规则集 通用检查规则集 关键检查规则集 Google编码规范规则集 全面检查规则集 通用检查规则集 .java maven3.5.3-jdk1
源文件代码重复率=源文件代码重复数/代码行总数（单位：百分比%） unsafe_functions_total 危险函数总数。 统计代码中出现调用不安全函数，如memcpy、memmove等函数的调用次数。 说明： 目前clike检查不安全函数，其他语言不检查该指标。 unsafe_functions_kloc
状态码 状态码如表1所示。 表1 状态码 状态码 编码 错误码说明 100 Continue 继续请求。 这个临时响应用来通知客户端，它的部分请求已经被服务器接收，且仍未被拒绝。 101 Switching Protocols 切换协议。只能切换到更高级的协议。 例如，切换到HTTP的新版本协议。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
