检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
产品介绍 什么是代码检查 产品优势 03 使用 学习如何在代码检查中开始您的实际工作。 任务创建 创建检查任务 规则集设置 配置代码检查规则集 自定义代码检查规则集 任务设置 任务设置 任务执行 执行代码检查任务 查看代码检查详情 02 入门 从0到1，快速学习代码检查服务。 快速入门
支持五大业界主流标准和华为编程规范 支持五大业界主流标准和华为编程规范，提升产品代码规范度 软件产品的质量问题往往导致产品产生不可接受的运营风险或过度成本，因此在源代码级别建立质量检测措施的标准是非常重要的，业界如ISO/IEC 5055标准、CERT编程规范等。 使用代码检查服务，可以对您的代码进行全面的质量检查。
Check 指导您如何开通代码检查服务。 配置CodeArts Check项目级角色权限 为您介绍如何配置CodeArts Check服务项目级权限以及访问代码检查服务首页的方式。 创建代码检查任务 您可创建不同代码源的代码检查任务。 配置代码检查任务 您可对已有的检查任务进行修改或配置。
配置代码检查任务检查模式 您可以根据实际需求设置检查模式和检查目录，提高检查效率。 C#语言和secbrella引擎均不支持MR合入。 设置检查模式 基于项目入口访问CodeArts Check服务首页。 进入代码检查页面，在任务列表中，单击任务名称。 进入“代码检查详情”页面，选择“设置
自研代码检查引擎 自研代码检查引擎，全面评估代码质量七特征 代码检查服务的核心就是代码检查引擎，高效精准的代码检查引擎能够很好地帮助用户在开发早期快速、准确地发现代码问题，兼顾开发效率与产品质量。 代码检查引擎团队凝聚了国内40+博士、海外研究所50+专家、国内外10+老师合作成
FossScan LUA 通用检查规则集 通用检查规则集 .lua / anystandard RUST 通用检查规则集 通用检查规则集 .rs / clippy Shell 通用检查规则集 通用检查规则集 .sh / codemars KOTLIN 通用检查规则集 通用检查规则集 .kt /
进入代码检查页面，在任务列表中，单击任务名称。 进入“代码检查详情”页面，选择“设置 > 质量门禁”。 在“质量门禁”区域，根据质量要求开启门禁开关，并设置门禁阈值。 图1 配置质量门禁 完成后，单击“保存”。 您可单击“开始检查”执行检查任务并查看检查结果。 若问题级别数超过设定阈值，任务概览页面提示门禁结果为
供具有深度检查能力的代码检查安全增强包。 云服务代码检查功能列表 表1 云服务代码检查功能列表 功能 描述 编码问题检查 用编码问题检查规则集，对自己的代码进行编码问题缺陷检查。 代码安全检查 用代码安全检查规则集，对自己的代码进行代码安全风险和缺陷检查。 代码风格检查 用代码风
否 创建代码检查任务后，如果您需要修改任务名称或默认分支，可在“代码检查详情”页面，选择“设置 > 基本信息”，修改任务名称和默认分支。 对于不再继续使用的代码检查任务，可进入“代码检查详情”页面，选择“设置 > 基本信息”，删除当前代码检查任务。也可以单击代码检查任务所在行，在下拉框中，选择“删除”。
配置代码检查任务自定义规则集 代码检查服务除了可以使用预置规则集类型，用户还可以根据实际需要自定义代码检查规则集，每个规则集中最少设置一条规则。 目前仅支持配置单语言的规则集，即一种规则集只能配置同一种语言类型的检查规则。 代码检查规则集提供了代码安全检查增强包功能，使用前请务必
配置代码检查任务集成服务 当代码托管中有分支合并时，在代码检查服务中可以设置自动检查代码检查任务，并生成一个子任务，即代码仓库中有分支合并，就会重新生成一个代码检查子任务。 配置MR检查状态 基于项目入口访问CodeArts Check服务首页。 进入代码检查页面，在任务列表中，单击任务名称。
配置代码检查任务高级选项 配置新问题起始时间 在每个任务的基础上可以设置新问题起始时间。起始时间设置之后要重新扫描，问题的发现时间大于设置时间将被划分为新问题。如果没有设置起始时间，连续两次的检查结果对比，新增的就是新问题数。 基于项目入口访问CodeArts Check服务首页。
查看代码检查结果 前提条件 您已创建并执行代码检查任务。 查看代码检查详情 基于项目入口访问CodeArts Check服务首页。 进入代码检查页面，搜索目标任务。在任务列表页，可以查看检查任务的状态。 新问题：表示本次代码检查任务执行后新增的问题。 未解决：表示该代码检查任务未解决的问题。
项目级：进入项目详情页面，选择“代码 > 代码检查 > 配置中心 > 通知管理”。 任务级：进入代码检查详情页面，选择“设置 > 通知管理”。本节以任务级通知设置为例介绍操作步骤。 配置代码检查任务消息通知 基于项目入口访问CodeArts Check服务首页。 进入代码检查页面，在任务列表中，单击任务名称。
最多只能添加7个扩展点。 完成后，单击“保存”。 配置检查前置命令 您可以在执行代码检查之前，根据实际情况设置“检查前置命令”，运行该命令可以搭建用户自定义的扫描环境。 在“检查前置命令”区域，输入检查前置命令。 单击“保存”。 父主题： 配置代码检查任务
配置代码检查任务定时执行 根据实际需要，设置代码检查任务的执行计划，定时执行默认分支的检查任务。 建议在非流水线使用情况下进行配置。 配置当天时间间隔必须在5分钟以上。 配置执行计划 基于项目入口访问CodeArts Check服务首页。 进入代码检查页面，在任务列表中，单击任务名称。
在代码检查详情页面可以手动切换“已检查分支列表”和“未检查分支列表”进行检查。 单击代码检查任务名称。 在“代码检查详情”页面，默认显示“概览”页签，单击可以切换不同分支。 切换目标分支后，单击“开始检查”，等待代码检查任务执行完成。 再次单击代码检查任务所在行的执行检查任务时，
变更代码检查服务规格 变更代码检查服务套餐规格 代码检查服务支持变更套餐规格，变更影响请参见变更配置后对计费的影响。 登录代码检查控制台。 找到代码检查服务套餐，单击“变更”。 根据需要选择变更规格、变更类型，勾选同意声明，单击“下一步”。 若变更类型选择“续费变更”，则还需要选择续费时长。
配置代码检查任务规则集 配置代码检查任务预置规则集 配置代码检查任务自定义规则集 父主题： 配置代码检查任务
造成越界读取内存，可能引发信息泄露或者系统崩溃。 不支持 支持 空指针解引用 不支持 支持 会造成不可预见的系统错误，导致系统崩溃。 支持 支持 日志中信息泄露 不支持 支持 服务器日志、Debug日志中的信息泄露。 不支持 支持 消息中信息泄露 不支持 支持 通过错误消息导致的信息暴露。 支持
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
