检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查配置项的值。 任务“phoenix-sample-standalone”的配置需与部署服务中同名任务的“参数设置”页面内容保持一致。 任务“phoenix-cd-cce”的配置需与部署服务中同名任务“参数设置”页面内容保持一致。 部署任务中添加了两个部署任务,如果您在之前的步骤
部署、发布,打通软件交付的完整路径,提供软件研发流程的端到端支持。 图1 CodeArts服务构成 表1 CodeArts服务构成 服务名称 服务简介 需求管理 提供需求管理与团队协作服务,支撑多种研发模式,包含跨项目协同、需求管理、缺陷管理、知识库管理等功能。 软件建模 提供可
计费模式 选择“按需计费”。 集群名称 输入自定义名称。 集群版本 建议选择最新版本。 网络配置 虚拟私有云 选择已有的虚拟私有云,如果列表中没有合适的选项,单击“新建虚拟私有云”完成创建。 默认节点子网 选择已有的子网,如果列表中没有合适的选项,单击“新建子网”完成创建。 容器网络模型
步骤六:部署应用(CCE篇) 部署服务提供可视化、自动化部署服务。提供丰富的部署步骤,有助于用户制定标准的部署流程,降低部署成本,提升发布效率。 为了可以更快的、更稳定的持续地交付软件,开发团队需要一部分自助化部署服务的能力,以减轻部分后续维护工作。 本章节介绍开发人员Chris
新建CodeArts服务扩展点 操作场景 服务扩展点是CodeArts的一种扩展插件,为CodeArts提供连接第三方服务的能力。 当CodeArts中的一些任务需要连接到远程第三方服务,进行一些获取数据操作时,例如连接第三方GitHub仓库获取项目源码、连接第三方Jenkins服务执行Je
A通过二维码或链接提交加入项目申请,待拥有项目“成员设置”权限的成员C审批后,A即可成为项目成员。 前提条件 被邀请的用户可以登录华为云。 当被邀请的用户属于其他账号时,该用户所属的账号已接受授权。授权与接受授权的方法请参考邀请其他账号用户为CodeArts项目成员。 分享邀请二维码或链接
步骤三:开发代码 代码托管服务提供基于Git的在线代码管理服务,包括代码克隆/提交、分支管理等功能。 由于门店网络查询功能为高优先级Story,本章节将以此功能为例进行介绍如何进行源代码管理与开发。 本样例项目中采用分支来进行代码的开发。首先由开发人员Chris在代码仓库中创建分
CodeArts套餐分为:体验版、基础版、专业版、企业版。 套餐中均包含需求管理、代码托管、流水线、代码检查、编译构建、部署、测试计划、制品仓库、软件建模服务资源;不同版本套餐中,各服务提供的功能特性及资源规格略有不同。 需求管理 表1 需求管理规格特性差异 规格/特性名称 规格/特性说明 体验版 基础版
CodeArts采用包年/包月计费模式,提供体验版、基础版、专业版、企业版四种套餐,以满足不同规模用户的使用需求。 套餐中包含需求管理、代码托管、流水线、代码检查、编译构建、部署、测试计划、制品仓库、软件建模服务资源,不同版本套餐中,各服务提供的功能特性及资源规格略有不同,差异详情请参考CodeArts套餐规格特性差异。
CodeArts支持对制品仓库、代码托管等服务的容量进行扩展。 知识库 表1 知识库存储扩展 计费方式 包年/包月 适用场景 当CodeArts套餐中包含的知识库文件存储容量不满足实际使用需求时,可购买知识库存储扩展。 计费项 存储容量(GB) 购买限制 购买知识库存储扩展前,须完成CodeArts基础版及以上规格套餐的购买。
代码安全检查增强包 计费方式 包年/包月 适用场景 代码检查服务提供了100+条代码安全检查增强包规则,使用这些规则时需购买代码安全检查增强包。 资源规格 1个并发 购买限制 购买代码安全检查增强包前,须完成CodeArts专业版或企业版的购买。 单次购买上限为100个。 计费公式 单价*数量*购买时长
效能洞察平台提供自助取数功能,支持指标统计数据、明细数据生成API,提供给第三方调用。 新建API和管理API所需角色权限请参考权限设置。 新增API 访问效能洞察服务。 在左侧菜单栏中选择“自助取数”,单击“新建API”。 参考表1填写相关信息,单击“确定”。 表1 参数说明 参数项 是否必填 说明 API接口
使用CodeArts Inspector扫描移动应用安全
购买CodeArts Inspector
使用CodeArts Inspector扫描Web网站漏洞
使用CodeArts Inspector扫描主机漏洞
测试任务。 服务扩展点 服务扩展点是CodeArts的一种扩展插件,为CodeArts提供连接第三方服务的能力。 当CodeArts中的一些任务需要连接到远程第三方服务,进行一些获取数据操作时,例如连接第三方GitHub仓库获取项目源码、连接第三方Jenkins服务执行Jenki
添加二进制成分分析任务
查看二进制成分分析扫描结果
开源治理服务常见问题 成分分析的开源软件风险如何分析? 成分分析的安全编译选项类问题如何分析? 成分分析的安全配置类问题如何分析? 组件版本为什么没有被识别出来或识别错误? 成分分析的开源漏洞文件路径如何查看? 成分分析的任务扫描失败怎么办? 扫描到恶意代码如何定位? 如何解决Roles