检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击规则集名称，进入规则集详情页面可在线查看规则集中使用的规则详情。 单击规则集名称，进入规则集详情页面，单击“导出”按钮可导出该规则集中已启用的规则到本地查看规则详情。 单击规则集名称，进入规则集详情页面，单击“修改基本信息”，可修改规则集名称或描述信息。 自定义规则集中“检查语言”不支持修改。
创建代码检查任务后，如果您需要修改任务名称或默认分支，可在“代码检查详情”页面，选择“设置 > 基本信息”，修改任务名称和默认分支。 对于不再继续使用的代码检查任务，可进入“代码检查详情”页面，选择“设置 > 基本信息”，删除当前代码检查任务。也可以单击代码检查任务所在行，在下拉框中，选择“删除”。
访问控制 代码检查对用户操作进行访问控制的方式如下： 角色权限控制：对代码检查任务、规则集的增删改查，规则查看，问题单的创建和导入导出等都均需获得对应的角色及权限。 细粒度权限控制：查询租户项目、设置项目创建者、管理租户项目成员列表等操作需要获得IAM细粒度授权。 父主题： 安全
创建使用自定义规则检查的代码检查任务。 7 使用自定义规则集执行检查任务 配置代码检查任务使用带有自定义规则的自定义规则集。 8 查看检查结果 查看检查结果，确认使用的规则是否生效。 创建代码检查任务所属项目 使用华为云账号登录华为云控制台页面。 单击页面左上角，在服务列表中选择“开发与运维
略，可以使用默认值或根据实际情况进行配置。详见oat开源项目。 查看规则集中规则详情 用户可优先了解各个规则集中的规则详情，选择符合检查要求的规则集。可查看的规则详情包含：问题级别、正确示例、错误示例和修复建议等信息。 基于项目入口访问CodeArts Check服务首页。 单击
代码安全检查增强包里安全检查能力支持的检查项如下： 覆盖符合污点分析传播模型的漏洞检查，如命令注入、SQL注入、路径遍历、信息泄露等。 覆盖业界常见的安全漏洞检测项，如命令注入、LDAP注入、SQL注入、开放重定向漏洞、数值处理、信息泄露等。 支持密码、API秘钥和访问令牌硬编码检查能力。 支持AcessKey泄露检查。
权限不足。 原因分析 操作的用户项目权限不足，当账号的项目权限为“测试经理”、“测试人员（含跨租户）”、“浏览者（含跨租户）”时，没有访问查看代码检查任务的权限。 处理方法 联系项目管理员（项目创建者、项目经理）修改当前账号角色。 管理员账号CodeArts首页，选中要授权的项目（以Scrum项目为例）。
参数类型 描述 check_id 是 Integer 检查工具ID，参数已废弃 ruleset_id 是 String 规则集ID，可以通过查询任务的已选规则集列表接口获取 language 是 String 规则集语言 status 是 String off：关闭，on：开启，参数已废弃
CCE 服务介绍 03:23 云容器引擎服务介绍 操作指导 代码检查 CodeArts Check 介绍如何创建并执行、查看任务 03:49 创建并执行、查看代码检查任务 云容器引擎 CCE 熟悉云容器引擎控制台 07:25 熟悉云容器引擎控制台 云容器引擎 CCE 熟悉云容器引擎控制台
× × × √ √ √ 查看 √ √ √ × × × × × √ √ √ 编辑 √ √ √ × × × × × √ √ √ 删除 √ √ × × × × × × √ √ √ 规则集 设置默认规则集 √ √ × × × × × × √ √ √ 缺陷报告 查看 √ √ √ × × ×
支持区域： 华北-北京一，华北-北京四，华东-上海一，华东-上海二，华南-广州，华南-深圳，西南-贵阳一 创建代码检查任务 执行代码检查任务 查看代码检查详情 计费说明 代码检查是软件开发生产线CodeArts中的一个服务，可单独购买使用，也可以开通CodeArts基础版或购买CodeArts专业版即可使用代码检查服务。
登录CodeArts控制台，在左侧导航选择“代码检查”，单击“开通按需”。 查看并确认服务开通详情，单击页面右下角“立即开通”，在弹框中单击“确认”。 页面右上角提示开通进行中，成功开通后系统自动返回控制台。 在“开通记录”页签可查看服务开通记录。 关闭服务 为了避免不必要的计费，若您不再使用代
如果任务执行失败，请根据页面弹出报错提示排查修改。 查看检查结果 代码检查服务提供检查结果统计，并对检查出的问题提供修改建议，可以根据修改建议优化项目代码。 在代码检查任务中，选择“概览”页签，即可查看任务执行结果统计。 单击“代码问题”页签，即可看到问题列表。 单击问题框中的“问题帮助”，可以查看系统对此问题的修
设置媒体类型和编码格式 表3 请求Body参数 参数 是否必选 参数类型 描述 defect_id 是 String 问题id唯一，可使用查询缺陷详情接口获取，更新多个时可使用字符','组合 defect_status 是 String 目标状态，1：已解决；0：未解决；2：已忽略
查子任务。 进入代码检查任务详情页面。 单击，在代码托管中新建MR请求。 合并分支相关操作请参见代码托管用户指南。 单击，通过下拉框中，可查看所有的MR触发代码检查的历史记录。 配置代码提交时执行 勾选“代码提交时执行”，表示对代码仓提交代码时会触发执行代码检查任务。 仅对已创建任务的分支有效。
配置代码检查任务 配置代码检查任务规则集 配置代码检查任务质量门禁 配置代码检查任务定时执行 配置代码检查任务消息通知 配置代码检查任务检查模式 查看徽标状态 配置代码检查任务集成服务 配置代码检查任务自定义环境 配置代码检查任务高级选项
5（5月份剩余天数）/ 31（5月份最大天数）=0.6613，代入公式可得升配费用=10000*0.6613-773*0.6613=6101.81（元）。 更多信息请参见变更资源规格费用说明。 该示例中的价格仅供参考，请以代码检查价格详情实际计算中的价格为准。 到期后影响 图1描述了代码检查服务套餐中
根据需要开启或关闭事件类型的通知状态。 开启服务动态通知，即通知当前任务所属项目的特定成员，可在消息中心查看消息。 开启邮件通知，即通知当前任务所属项目的特定成员，可在邮件中查看消息。 配置代码检查服务钉钉通知 进入钉钉群，找到“群设置 > 智能群助手”，然后添加机器人（选择自定义类型）。
"xdomain_type": "", "default_project_id": null } } 当接口调用出错时，会返回错误码及错误信息说明，错误响应的Body体格式如下所示。 { "error_msg": "Request body is invalid.",
图2 新建代理 根据“步骤三”提示，在执行机上执行6中复制的命令。 在代理列表页面，单击“刷新列表”，后台自动同步信息后，代理列表中会增加一条代理执行机信息。代理执行机的代理别名为“agent_test_custom-mwlye1NlLG”。 图3 代理执行机 新建通用Git服务扩展点
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
