检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图所示。 图4 终端节点 在本地的执行机中执行ping命令，对5中购买的任意一个终端节点IP进行连通性测试。出现以下相似结果，表示本地执行机可以访问终端节点。 图5 连通性测试结果 在用户本地执行机上执行以下命令，确认OBS的域名解析IP。 确认“华北-北京四”的OBS： dig
当CodeArts Check提供的内置执行机不满足业务要求时，您可接入自行提供的执行机，通过注册的方式托管到CodeArts Check服务中，委托CodeArts Check服务进行调度并执行代码检查任务。本实践我们通过检查CodeArts Repo代码仓的代码问题来演示使用自定义执行机执行代码检查任务。
请求什么类型的操作。 GET：请求服务器返回指定资源。 PUT：请求服务器更新指定资源。 POST：请求服务器新增资源或执行特殊操作。 DELETE：请求服务器删除指定资源，如删除对象等。 HEAD：请求服务器资源头部。 PATCH：请求服务器更新资源的部分内容。当资源不存在的时
题。 未解决：表示该代码检查任务未解决的问题。 已解决：表示该代码检查任务已解决的问题。 单击检查任务名称，进入代码检查详情概览页，可查看的信息如下： 原始代码行数。 门禁结果：检查结果分为“通过”和“不通过”，同时会展示“致命问题数”和“严重问题数”。 代码检查是否通过是由设置
查服务需通过CodeArts提供的扩展插件连接到第三方代码仓。 获取服务扩展点ID 获取服务扩展点ID，在使用API时需要填写。 创建MR检查任务并获取任务ID 创建代码检查任务并获取任务ID。 执行并查询MR任务状态 通过执行脚本，执行代码检查任务。 查询缺陷详情 通过API查询缺陷详情。
"projectId":"b9db371361724226937f3280df1d4fc4", "devCloudProjectId":"a2b9a42ee6494e0794f5655f8535920e", "devCloudProjectName":"TestDemo", "codeHubName":"portal-ts"
Failed 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 413 Request Entity Too Large 由于请求的实体过大，服务器无法处理，因此拒绝请求。为防止客户端的连续请求，服务器可能会关闭连接。如果只是服务器暂时无法处理，则会包含一个Retry-After的响应信息。
"projectId":"b9db371361724226937f3280df1d4fc4", "devCloudProjectId":"a2b9a42ee6494e0794f5655f8535920e", "devCloudProjectName":"TestDemo", "codeHubName":"portal-ts"
攻击者利用外部输入构造系统命令，通过可以调用系统命令的应用，实现非法操作的目的。 支持 支持 路径遍历 不支持 支持 攻击者利用系统漏洞访问合法应用之外的数据或文件目录，导致数据泄露或被篡改。 不支持 支持 SQL注入 支持 支持 攻击者利用事先定义好的查询语句，通过外部输入构造额外语句，实现非法操作的目的。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
的持续集成工具，它运行在Servlet容器中（例如Apache Tomcat），可以通过各种方式触发构建。例如提交给版本控制系统时被触发、通过类似Cron的机制调度、或在其他的构建已经完成时通过一个特定的URL进行请求。 利用Jenkins工具现有能力，实现代码检查服务的快速集成
种形式，其本质都是通过代码检查提供的REST风格的API接口进行请求。 代码检查的接口需要经过认证请求后才可以访问成功。代码检查支持两种认证方式： Token认证：通过Token认证调用请求，访问代码检查用户界面默认使用Token认证机制。 AK/SK认证：通过AK（Access
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证通用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key)加密调用请求。 Token认证 Token的有效期为24小时，需
、修改建议。 规则集 针对具体语言而定义的检查规则集合，提高用户代码质量。 圈复杂度 圈复杂度是一种代码复杂度的衡量标准，与其可维护性和可测试性之间存在相关性，这意味着在圈复杂度较高的文件中，重构代码出错的概率较高。代码平均圈复杂度 = 总圈复杂度/函数数。具体风险评估建议如下：
仓定时检查，服务日均扫描百亿行级代码。 服务通过AZ容灾、跨region级容灾多活、支持过载保护、服务依赖和隔离等一系列高可用特性，实现服务故障自探测、自隔离、自恢复，为大型应用和团队提供可靠支持。 针对检查业务峰谷明显的业务特征，通过强大的弹性调度能力，快速高效的调配资源满足业务所需，确保业务高峰0等待。
容或容器镜像服务SWR内镜像链接。 完成后，单击“保存”。 配置私有依赖仓扩展点 您可通过配置私有依赖库作为私有依赖下载源。当CodeArts Check需要引用第三方服务的私有依赖仓时，需通过服务扩展点连接，进行数据获取。 在“配置私有依赖仓扩展点”区域，单击“扩展点管理”，具体操作请参见新建nexus
计费概述 通过阅读本文，您可以快速了解代码检查（CodeArts Check）服务的计费模式、计费项、续费、欠费等主要计费信息。 计费模式 代码检查服务采用包年/包月计费模式。包年/包月是一种预付费模式，即先付费再使用，按照订单的购买周期进行结算，因此在购买之前，您必须确保账户余额充足。
任务ID，即新建检查任务接口的返回值，每个CodeArtsCheck任务及其下的分支任务、通过API创建的增量任务都有1个唯一的任务ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
数据保护技术 代码检查通过多种数据保护手段和特性，保障数据安全可靠。 数据保护手段 简要说明 详细介绍 传输加密（HTTPS） 为保证数据传输的安全性，代码检查使用HTTPS传输数据。 构造请求 个人数据保护 通过控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。
新增的成员需赋予指定的角色，不同角色具备的默认权限不同。各角色具备的默认权限如表1。 表1 代码检查服务默认角色权限 资源权限/角色 项目管理员 项目经理 开发人员 测试经理 测试人员 参与者 浏览者 运维经理 产品经理 系统工程师 Committer 检查任务 创建 √ √ √ × × × × × × √ √ 执行
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
