检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用代码检查服务，可以对您的代码进行全面的质量检查。 支持快速筛选已识别的编程规范问题，支持规范、标准的知识联动，便于用户快速了解问题类别、严重性、详情，从而根据自身项目需要，快速分析和制定修复计划。 当前支持的支持业界主流编程标准和优秀实践有：ISO 5055、CERT、CWE、OWASP TOP
支持主流开发语言 支持主流开发语言，内置9000+检查规则，便于用户开箱即用 代码检查服务支持Java/C++/JavaScript/Go/Python/C#/TypeScript/CSS/HTML/PHP/LUA/RUST/Shell/KOTLIN/SCALA/ArkTS/SQ
言。 支持代码规范检查、安全检查、代码重复率和圈复杂度检查。 兼容CWE/HUAWEI/OWASP TOP 10/ISO 5055/SANS TOP 25/CERT/MISRA安全标准。 易用 支持多种语言混合检查。 配置任务一键执行，批量过滤缺陷，分级分类快速处理。 支持代码安全检查
原因分析 Linux mono不支持Windows WPF（Windows Presentation Foundation）。 处理方法 CodeArts中C#语言代码检查使用Linux mono方式时，C#前端WPF代码检查仅在Windows环境支持。 父主题： 技术类问题
的目的。 支持 支持 未受控的格式化字符串 不支持 支持 攻击者可利用格式化字符串漏洞实现控制程序行为和信息泄露。 不支持 支持 跨站脚本攻击（XSS） 支持 支持 攻击者利用在网站、电子邮件中的链接插入恶意代码，盗取用户信息。 不支持 支持 LDAP注入 支持 支持 利用用户输
量扫描”。默认选择“扫描变更文件”。 完成后，单击“保存”。 设置检查目录 支持检查代码仓指定目录。 不配置检查目录时，检查代码仓中所有目录下的代码文件。 配置检查目录时，只检查配置目录中的文件。 支持配置多个检查目录，多个目录需要用英文逗号分隔。例如： 如果要检查dir1和dir2，检查目录配置为“dir1
ets C# .cs GO .go JAVASCRIPT .js/.jsx LUA .lua PYTHON .py 表4 Cmetrics工具支持检查C/C++的危险函数列表 _fstrncat _vsntprintf strcatbuff vos_nsprintf _fstrncpy
计费项 资源扩展计费说明 代码检查支持资源并发扩展，计费项为代码检查并发数。 表1 并发数计费 计费项 计费项说明 适用资源扩展类型 计费公式 代码检查并发数 某一Region内，租户中所有代码检查任务的并发执行数量总和。 代码检查并发扩展 单价*并发数*购买时长
变更并发数 代码检查并发扩展支持变更并发数。 登录代码检查控制台。 找到待变更的资源扩展记录，单击“变更”。 根据需要设置并发数，勾选同意声明，单击“下一步”。 确认订单内容：若需要修改，单击“上一步”。 若确认无误，继续根据页面提示完成支付。 购买资源扩展 代码检查支持并发扩展，详情介绍请参见资源扩展包。
基于项目入口访问CodeArts Check服务首页。 在任务列表中，单击任务名称。 进入“代码检查详情”页面，选择“设置 > 徽标状态”。 当前仅支持“HTML”和“MarkDown”两种查看方式。 父主题： 配置代码检查任务
te_admin账号规则创建者可以编辑和删除自定义规则。 如果需要支持扫描更多行数的代码或需要创建更多数量的规则，可咨询华为技术支持。 单击“规则”页签。 单击“新建规则”，参考表1配置参数。 表1 自定义规则参数配置说明 参数 说明 是否必填 规则名称 创建的规则名称，可自定义。 支持中英文，数字，点，下划线“_”和连接符“-”
新启用的规则集将在下一次执行检查时生效。 代码检查服务支持多种语言的规则集，且每种语言类型对应多种不同级别的规则集，系统规则集列表请参见表1。 表1 预置规则集 语言 系统规则集类型 默认规则集 支持扫描文件后缀 扩展参数支持的编译工具版本 检查引擎 C++ 华为C编程规则集 华为C增强编程规则集
代码检查并发数量：5个 支持10+种基础语言代码质量检查：Java/C++/JavaScript/Go/Python/C#/TypeScript/CSS/HTML/PHP/LUA/RUST/Shell/KOTLIN/SCALA/ArkTS 支持质量类（含风格类）规则 支持安全类检查规则 支持8U16G机器
日均百亿级扫描能力 日均百亿级扫描能力，支持大型企业超大规模代码检查 代码检查具备强大的高并发处理能力，在华为内部，日常15万+软件开发人员高频代码提交增量检查，每日凌晨所有代码仓定时检查，服务日均扫描百亿行级代码。 服务通过AZ容灾、跨region级容灾多活、支持过载保护、服务依赖和隔离等一
可选择“基础版”或“专业版”，差异如下。 基础版 支持Java/C++/JavaScript/Go/Python/C#/TypeScript/CSS/HTML/PHP/LUA/RUST/Shell/KOTLIN/SCALA/ArkTS/SQL10+种语言。 支持质量类、安全类规则。 检查并发：5个任务并发数。
rts基础版或购买CodeArts专业版即可使用代码检查服务。 支持区域： 华北-北京一，华北-北京四，华东-上海一，华东-上海二，华南-广州，华南-深圳，西南-贵阳一 代码检查计费说明 规则集设置 代码检查默认支持Java、C++、PHP、C#、JS、TypeScript、HT
S、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建
Region信息不对。 处理方法 确认登录的用户是否有权限，详情见授权成员使用代码检查服务。 确认Region信息是否正确。 如果仍然未能解决，请联系技术支持工程师。 父主题： API类问题
单击“详情”，从流水线任务中访问当前使用的代码检查任务。 确认当前任务是否正在运行，如果在执行请等待执行完成后，再开始运行流水线。 如果仍然未能解决，请联系技术支持工程师。 父主题： 技术类问题
问题现象 使用公用API提示项目不存在。 原因分析 taskId错误导致。 处理方法 使用正确的taskId。如果仍然未能解决，请联系技术支持工程师。 父主题： API类问题
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
