检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
静态扫描缺陷密度 每千行代码产生的静态检查问题数,单位个/千行。 静态扫描缺陷密度=代码检查中代码问题数/(代码总行数/1000)。 静态扫描缺陷密度代码仓排名 各代码仓中每千行代码产生的静态检查问题数,单位个/千行。
× √ √ √ 开源漏洞扫描 支持开源漏洞扫描、License合规检查、二进制成分分析。 × × × √ 软件建模 表9 软件建模规格特性差异 规格/特性名称 规格/特性说明 体验版 基础版 专业版 企业版 模型工程数量 租户内可以拥有的模型最多工程数量。
完成检查后重新执行构建任务与部署应用。 父主题: 附录
CodeArts IDE Online常见问题 页面加载失败 无法启动实例,重定向到了实例列表 实例已停止 应用进程已正常启动,外部却无法访问 使用Open API创建的实例如何自动安装指定插件?
检查代码 对代码进行静态扫描,根据修复建议优化代码,提高代码质量。 构建应用 构建环境镜像、将代码编译打包成软件包。 部署应用 将构建好的环境镜像及软件包安装并运行在环境中,本文档提供两种环境的部署方法:CCE与ECS。
根据用户来源的不同,分为以下几种操作: 添加本账号IAM用户为CodeArts项目成员 从其他CodeArts项目导入成员 邀请其他账号用户为CodeArts项目成员 从委托中导入CodeArts项目成员 通过链接邀请:项目成员分享二维码、或者项目链接给待邀请的用户,用户扫描二维码
ECS部署成功,但访问网页失败 问题现象 应用“phoenix-sample-standalone”部署成功,但访问网页(“http://IP:5000”与“http://IP:5001”)失败。 原因分析 主机未添加入方向规则“允许访问5000以及5001端口”。
代码检查(即静态扫描)、自动化的构建、各阶段的自动化测试、以及相应的自动化部署过程,都被有机的串联在流水线上。 除了代码检查、构建、测试、部署等动态的阶段与活动,还有制品管理,以及各级的环境管理,包括开发环境、测试环境、准生产环境,以及生产环境。
因此项目经理建议制定一些基本的标准,并对代码进行持续的静态代码扫描,一旦发现问题立即在迭代内修复。 通过本章节,您将了解开发人员Chris如何完成针对不同技术栈的代码静态扫描、问题收集与修复。 预置任务简介 样例项目中预置了以下4个代码检查任务。
使用部署服务时,需要将应用部署到CCE,因此购买了按需计费的CCE。关于CCE按需计费更多信息,请参考云容器引擎计费说明。
部署:应用c占用1个部署并发。 流水线:2条流水线同时执行,占用2个流水线并发。 父主题: 计费项
扫描CodeArts Artifact仓库中的制品安全
查看二进制成分分析扫描结果
未解决问题:未解决的代码扫描问题。 项目代码检查问题对比 度量各个项目代码扫描问题总数、存量问题数的对比。 未解决问题数:未解决的代码扫描问题数量。 代码问题总数:所有的代码扫描问题。 用户代码检查问题对比 度量代码扫描问题总数、存量问题数的责任人分布。
实施步骤 实践准备工作 步骤一:管理项目规划 步骤二:管理项目配置 步骤三:开发代码 步骤四:检查代码 步骤五:构建应用 步骤六:部署应用(CCE篇) 步骤六:部署应用(ECS篇) 步骤七:管理项目测试 步骤八:配置流水线,实现持续交付 释放资源 父主题: 使用CodeArts管理电子商城项目开发流程
新建CodeArts Deploy应用
配置CodeArts Deploy应用
部署CodeArts Deploy应用并查看结果
调试CodeArts组合应用工作流
创建CodeArts Link组合应用