如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
执行以下命令，确保rpcbind服务正在运行。 bash systemctl start rpcbind systemctl enable rpcbind 执行以下命令，启动nfslock服务。
执行以下命令，查看当前系统最大线程数。 ulimit -Hu ulimit -Su 执行“vim /etc/security/limits.conf”命令，打开文件。 增加以下配置命令，用户退出后重新登录生效。
执行以下命令，查看当前可打开的文件数。 ulimit -Hn ulimit -Sn 执行“vim /etc/security/limits.conf”命令，打开文件。 增加以下配置命令，用户退出后重新登录生效。
通过cd命令访问实际的工具目录。 在工具目录下删除“secsolar/tools/sonarqube_webservice897/”目录下“sonarData”，“sonarLogs”，“sonarTemp”三个文件夹。
本示例以使用命令的方式安装为例。 在执行机上执行以下命令。
在执行机上执行如下命令，增加“slave1”权限。 chown -R 20001:20001 /devcloud 父主题： 执行代码检查任务时报错：CC.00040010.400 代码检查失败，请到检查日志中查看具体错误信息
退出码为127，命令没找到，需要检查机器系统环境变量是否含有此命令。 处理方法 修改正确编译脚本。 如果确定脚本无误，需联系技术支持人员检查执行机上的构建环境。 父主题： 执行代码检查任务时报错：CC.00040010.400 代码检查失败，请到检查日志中查看具体错误信息
执行sudo vi /etc/sysctl.conf命令修改“sysctl.conf”文件。 在文件中增加以下代码。 vm.max_map_count=655360 按“Esc”键返回普通模式。 输入“:wq”保存并退出。退出文件后，执行sysctl -p命令。
在编译命令中使用“-s settings.xml”指定Maven编译使用的settings。 处理方法2 在项目详情页，选择“设置 > 通用设置 > 服务扩展点管理”页面，增加“nexus repository”扩展点。
本示例以使用命令的方式安装为例。 在执行机上执行以下命令。
代码安全检查增强包里安全检查能力支持的检查项如下： 覆盖符合污点分析传播模型的漏洞检查，如命令注入、SQL注入、路径遍历、信息泄露等。 覆盖业界常见的安全漏洞检测项，如命令注入、LDAP注入、SQL注入、开放重定向漏洞、数值处理、信息泄露等。
" : "", "option_value" : "", "is_required" : 0, "description" : "编译命令", "type" : 0, "status" : "on" } ] } ] 状态码：400 Bad
", "cfg_key" : "", "default_value" : "", "option_value" : "", "is_required" : 0, "description" : "编译命令",
表1 增强包与普通版本检查能力差异 检测项 OWASP TOP CWE TOP 详细描述 基础版/专业版 代码安全增强包 命令注入 支持 支持 攻击者利用外部输入构造系统命令，通过可以调用系统命令的应用，实现非法操作的目的。
下载KooCLI工具并获取代码检查API的调用命令 访问华为云命令行工具服务KooCLI文档页面。 根据本地电脑的系统版本号下载对应版本的KooCLI工具。 访问代码检查API调试页面。
配置检查前置命令 您可以在执行代码检查之前，根据实际情况设置“检查前置命令”，运行该命令可以搭建用户自定义的扫描环境。 在“检查前置命令”区域，输入检查前置命令。 单击“保存”。 父主题： 配置代码检查任务
支持主流开发语言 支持主流开发语言，内置9000+检查规则，便于用户开箱即用 代码检查服务支持Java/C++/JavaScript/Go/Python/C#/TypeScript/CSS/HTML/PHP/LUA/RUST/Shell/KOTLIN/SCALA/ArkTS/SQL
sonarqube java的编译规则，若配置了编译命令，且选择了增量MR检查模式，可能会因为编译失败而导致任务执行失败。可以在规则列表中查看是否为编译型的规则。 版本级：除MR扫描和CR扫描外均属于版本级，其适用场景：所有规则都支持版本级检查。
产品优势 专业 提供9000条以上典型检查规则。 提供多维度质量统计报表，如质量门禁和代码健康度徽标等。 精准 精确定位缺陷，提供修复指导。 支持用户自定义检查规则集，精准检查用户关注缺陷。 全面 支持Java/C++/JavaScript/Go/Python/C#/TypeScript
购买CodeArts Check 前提条件 已注册华为云并实名认证，如果还没有华为账号，请参考以下步骤创建。 打开华为云网站。 单击“注册”，根据提示信息完成注册。 注册成功后，系统会自动跳转至您的个人信息界面。 参考实名认证完成个人或企业账号实名认证。 购买CodeArts Check
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
您即将访问非华为云网站，请注意账号财产安全
