检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
自定义，支持中文、英文、数字、“-”、“_”、“.”、空格，不超过256个字符。例如：Endpoint01。 Git仓库Url 输入待连接的Git仓库的https地址。 用户名 输入待连接的Git仓库的用户名，不超过300个字符。 密码或Access Token 输入待连接的Git仓库的密码，不超过300个字符。
需已具备CodeArts Repo服务的操作权限，具体操作可参考授权使用CodeArts Repo服务。 前提准备 已参考自定义购买ECS购买本实践使用的弹性云服务器。 代码检查服务接入的自定义执行机只支持EulerOS2.5操作系统。 接入的自定义执行机中已安装Git-lfs，若未安装，
Failed 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 413 Request Entity Too Large 由于请求的实体过大，服务器无法处理，因此拒绝请求。为防止客户端的连续请求，服务器可能会关闭连接。如果只是服务器暂时无法处理，则会包含一个Retry-After的响应信息。
已阅读并同意相关协议后，单击“完成”。 单击Webhook文本框旁的“复制”，获取钉钉Webhook地址。 将“钉钉通知”开关设置为状态。 选择通知场景，并填写Webhook地址，单击“测试”确保Webhook地址可用。 单击“保存”。 配置完成后，当任务运行结果满足事件类型时，代码检查服务会发送消息到指定的钉钉群。
错误码 调用接口出错后，将不会返回结果数据。调用方可根据每个接口对应的错误码来定位错误原因。 当调用出错时，如HTTP请求返回一个400或505的HTTP状态码。返回的消息体中是具体的错误代码及错误信息。 在调用方找不到错误原因时，可以联系华为云客服，并提供错误码，以便我们尽快帮您解决问题。
配置代码检查任务集成服务 当代码托管中有分支合并时，在代码检查服务中可以设置自动检查代码检查任务，并生成一个子任务，即代码仓库中有分支合并，就会重新生成一个代码检查子任务。 配置MR检查状态 基于项目入口访问CodeArts Check服务首页。 进入代码检查页面，在任务列表中，单击任务名称。
代码检查服务入门实践 当用户开通代码检查服务后，可以根据不同的业务场景灵活使用。 本文介绍常见的代码检查实践。 表1 代码检查服务常用最佳实践 实践 描述 使用系统预置规则检查通用Git代码仓中的代码质量 以通用Git代码源为例，介绍如何创建通用Git代码检查任务。
请求什么类型的操作。 GET：请求服务器返回指定资源。 PUT：请求服务器更新指定资源。 POST：请求服务器新增资源或执行特殊操作。 DELETE：请求服务器删除指定资源，如删除对象等。 HEAD：请求服务器资源头部。 PATCH：请求服务器更新资源的部分内容。当资源不存在的时
自定义，支持中文、英文、数字、“-”、“_”、“.”、空格，不超过256个字符。例如：Endpoint01。 Git仓库Url 输入待连接的Git仓库的https地址。 用户名 输入待连接的Git仓库的用户名，不超过300个字符。 密码或Access Token 输入待连接的Git仓库的密码，不超过300个字符。
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录代码检查的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
不安全的反射 支持 支持 攻击者利用外部输入绕过身份验证等访问控制路径，执行非法操作。 不支持 支持 开放重定向漏洞 不支持 支持 攻击者可通过将跳转地址修改为指向恶意站点，即可发起网络钓鱼、诈骗甚至窃取用户凭证等。 不支持 支持 XPath注入 支持 支持 攻击者利用外部输入附带恶意的查询代码，用于权限提升等。
代码检查扩展参数请根据实际情况进行配置。 选中的规则集使用了oat检查引擎时，必须要设置“检查参数”并开启配置开关（默认已开启）。其中仓库地址为oat工具-n参数，用于匹配默认策略，可以使用默认值或根据实际情况进行配置。详见oat开源项目。 查看规则集中规则详情 用户可优先了解各
产品优势 专业 提供9000条以上典型检查规则。 提供多维度质量统计报表，如质量门禁和代码健康度徽标等。 精准 精确定位缺陷，提供修复指导。 支持用户自定义检查规则集，精准检查用户关注缺陷。 全面 支持Java/C++/JavaScript/Go/Python/C#/TypeSc
些原因很大程度影响了开发人员对检查工具的使用积极性。 代码检查服务提供问题分析处理三大能力，帮助开发团队高效、顺畅使用代码检查： 问题精准定位到行、提供修复指导（内置编程规范说明、正确示例、错误示例、修复建议），提高问题分析效率。无需对开发人员重复进行规范和修复技能培训。 自动根
服务韧性 代码检查通过多活无状态的跨AZ部署、AZ之间数据容灾等技术方案，保证业务进程故障时快速启动并修复，以保障服务的持久性和可靠性。 父主题： 安全
log_info Array of LogInfo objects 日志信息 表5 ParamInfo 参数 参数类型 描述 url String 仓库地址 branch String 仓库分支 language String 仓库语言 exclude_dir String 排除的目录 encode
示例2：查询缺陷概要。 2020-07-30 第四次正式发布。本次变更说明如下： 修改“请求示例”中URL地址信息。 修改终端节点。 2020-07-01 第三次正式发布。本次变更说明如下： 修改代码示例中代码仓库地址信息。 2020-03-13 第二次正式发布。本次变更说明如下： 代码检查API接口
变更代码检查服务规格 变更代码检查服务套餐规格 代码检查服务支持变更套餐规格，变更影响请参见变更配置后对计费的影响。 登录代码检查控制台。 找到代码检查服务套餐，单击“变更”。 根据需要选择变更规格、变更类型，勾选同意声明，单击“下一步”。 若变更类型选择“续费变更”，则还需要选择续费时长。
Check不支持检查该语言 SDLC 软件开发生命周期（Software Development Life Cycle）。 问题展示 准确定位到问题所在代码行，用户可以在线查看并分析代码问题。 延迟上线 在工具版本升级后，由于代码检查服务检查引擎的能力提升，可能会出现新的缺陷。但
API概览。 在调用代码检查API之前，请确保已经充分了解代码检查基本概念。详细信息请参见产品介绍。 终端节点 终端节点即调用API的请求地址，不同服务不同区域的终端节点不同，服务的终端节点信息可参考地区和终端节点。 代码检查的终端节点如表1所示，请您根据业务需要选择对应区域的终端节点。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
