检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
访问OBS域名失败，连接不上CA证书 在证书不受信的情况下，访问OBS域名会失败，需要重新获取OBS证书并将其导入客户端信任库。 获取OBS证书（以Chrome浏览器为例）。 在浏览器中访问OBS域名：https://obs.myhuaweicloud.com。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
图1 撤回申请 在弹出的“取消申请流程”对话框中，单击“确定”，页面右上角弹出“取消申请流程成功”，则说明取消证书的申请流程提交成功。 此时，证书的状态为“CA审核中（撤回申请）”，待服务审核撤销证书申请流程通过后，撤销成功，证书的状态切换为“待申请”。 提交证书申请。
当绑定证书存在trusted_root_ca时，默认开启；当绑定证书不存在trusted_root_ca时，默认关闭。
当绑定证书存在trusted_root_ca时，默认开启；当绑定证书不存在trusted_root_ca时，默认关闭。
“https://”的使用必须与申请SSL数字证书的域名一致，否则浏览器可能会出现“安全证书上的名称无效,或者与站点名称不匹配”警告。请根据您网站的具体情况使用合适的域名来申请SSL数字证书。 父主题： 域名填写类
如何验证部署的SSL证书是否生效？ SSL数字证书必须由浏览器中受信任的根证书颁发机构在验证服务器身份后颁发，具有网站身份验证和加密传输双重功能。 配置完成SSL数字证书后，如果您能使用浏览器通过“https://”方式访问您的网站，则表示SSL证书已正常工作。
HTTP请求方法（也称为操作或动词），它告诉服务你正在请求什么类型的操作。 GET：请求服务器返回指定资源。 PUT：请求服务器更新指定资源。 POST：请求服务器新增资源或执行特殊操作。 DELETE：请求服务器删除指定资源，如删除对象等。 HEAD：请求服务器资源头部。 PATCH：请求服务器更
获取项目ID 调用API获取项目ID 项目ID还用通过调用查询指定条件下的项目信息API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects/”，其中“{Endpoint}”为IAM的终端节点，可以从终端节点获取。接口的认证鉴权请参见认证鉴权。
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 认证证书
配置项为目录且不支持文件，默认检查代码仓中所有代码。 配置的目录层级中不能包含“.”开头的目录。 如果检查目录输入框路径为空，则默认全部检查。如果有指定检查目录，则只检查检查目录中的文件，如果指定的检查目录中有勾选设置忽略文件，则被忽略的文件不参与检查。 检查目录只生效于不需要编译的文件。例如，A文件编译后产生了B文件，则不会输出B文件上的告警。
续费概述 续费简介 包年/包月服务到期后会影响代码检查服务正常运行。如果您想继续使用，需要在指定的时间内为代码检查服务续费。 代码检查服务在到期前续费成功，代码检查服务可正常使用，且代码检查任务的运行不受影响。代码检查服务到期后的状态说明，请参见到期后影响。 续费相关的功能 代码检查服务续费相关的功能如表1所示。
项目中使用了私有依赖，但没有配置私有依赖扩展点。 处理方法1 在代码检查详情页，选择“设置 > 规则集 > 检查参数”。 在编译命令中使用“-s settings.xml”指定Maven编译使用的settings。 处理方法2 在项目详情页，选择“设置 > 通用设置 > 服务扩展点管理”页面，增加“nexus repository”扩展点。
单击“查看上下文”，在问题详情页面中，可修改问题状态、转移责任人和根据“问题帮助”单击前往代码仓对代码进行修改。 单击“创建问题单”，提交问题单给指定的责任人。该功能仅Scrum类型项目支持。 单击“查看问题单”，查看问题单详情。该功能仅Scrum类型项目支持。 单击“生成报告”，可将代码问题生成PDF格式的文件报告。
计费模式 代码检查服务采用包年/包月计费模式。包年/包月是一种预付费模式，即先付费再使用，按照订单的购买周期进行结算，因此在购买之前，您必须确保账户余额充足。 计费项 代码检查资源扩展计费项为代码检查任务并发数，了解计费项的计费因子、计费公式等信息，请参见计费项。 续费 包年/
配置CodeArts Check项目级角色权限 新增的成员需赋予指定的角色，不同角色具备的默认权限不同。各角色具备的默认权限如表1。 表1 代码检查服务默认角色权限 资源权限/角色 项目管理员 项目经理 开发人员 测试经理 测试人员 参与者 浏览者 运维经理 产品经理 系统工程师
配置代码检查任务定时执行 根据实际需要，设置代码检查任务的执行计划，定时执行默认分支的检查任务。 建议在非流水线使用情况下进行配置。 约束与限制 配置当天时间间隔必须在5分钟以上。 配置执行计划 基于项目入口访问CodeArts Check服务首页。 进入代码检查页面，在任务列表中，单击任务名称。 进入“代码检查详情”页面，选择“设置
的终端节点信息可参考地区和终端节点。 代码检查的终端节点如表1所示，请您根据业务需要选择对应区域的终端节点。 表1 代码检查的终端节点 区域名称 区域 终端节点（Endpoint） 华北-北京四 cn-north-4 codecheck-ext.cn-north-4.myhuaweicloud
购买CodeArts Check 前提条件 已注册华为云并实名认证，如果还没有华为账号，请参考以下步骤创建。 打开华为云网站。 单击“注册”，根据提示信息完成注册。 注册成功后，系统会自动跳转至您的个人信息界面。 参考实名认证完成个人或企业账号实名认证。 购买CodeArts Check须知
也可单独开通代码检查服务。单独开通的计费方式请参见旧版代码检查计费方式如何收费？。 前提条件 请先注册华为账号并开通华为云（如果华为云账号已注册并开通华为云，请忽略该步骤），详细操作请参见注册华为账号并开通华为云。 开通按需 登录CodeArts控制台，在左侧导航选择“代码检查”，单击“开通按需”。
Check服务首页。 进入代码检查页面，在任务列表中，单击任务名称。 在代码检查详情页面，选择“设置 > 自定义环境”。 在“自定义镜像”中，输入以“域名称/组织名称/仓名称:tag名称”格式的内容或容器镜像服务SWR内镜像链接。 完成后，单击“保存”。 配置私有依赖仓扩展点 您可通过配置私
304 Not Modified 所请求的资源未修改，服务器返回此状态码时，不会返回任何资源。 305 Use Proxy 所请求的资源必须通过代理访问。 306 Unused 已经被废弃的HTTP状态码。 400 BadRequest 非法请求。建议直接修改该请求，不要重试该请求。
使用自定义执行机执行代码检查任务 应用场景 当CodeArts Check提供的内置执行机不满足业务要求时，您可接入自行提供的执行机，通过注册的方式托管到CodeArts Check服务中，委托CodeArts Check服务进行调度并执行代码检查任务。本实践我们通过检查CodeArts
选择通知场景，并填写Webhook地址，单击“测试”确保Webhook地址可用。 单击“保存”。 配置完成后，当任务运行结果满足事件类型时，代码检查服务会发送消息到指定的钉钉群。 配置代码检查服务企业微信通知 在企业微信群群里添加群机器人。（以手机客户端为例，详细指导请参考如何设置群关系机器人。） 运行企
您可以在“费用中心 > 账单管理”查看资源的费用账单。 账单上报周期 购买代码检查服务套餐、资源扩展完成支付后，会实时上报一条账单到计费系统进行结算。 查看指定订单账单 登录管理控制台。 在页面上方选择“费用 > 费用账单”，进入“账单概览”页面。 选择“流水和明细账单”，选择账期，设置筛选条件（产品类型“代码检查
用户购买了代码安全检查增强包后，使用代码安全检查增强包规则集必须设置编译脚本检查参数。 如果是ARM类型机器，请在“检查参数”页面的“执行机”中选择对应架构类型。 选中的规则集使用了secbrella检查引擎时，必须要设置“检查参数”并开启配置开关，代码检查扩展参数请根据实际情况进行配置。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
