检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修订记录 文档修订记录累积了每次文档更新的说明。最新版本的文档包含以前所有文档版本的更新内容。 修订记录 发布日期 第二十四次正式发布。本次变更说明如下： 修改错误码。 2023-01-09 第二十三次正式发布。本次变更说明如下： 增加获取任务的目录树。 增加任务配置屏蔽目录。 增加查询任务的高级配置。
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录代码检查的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
制台。 在“开通记录”页签可查看服务开通记录。 关闭服务 为了避免不必要的计费，若您不再使用代码检查服务，建议您关闭服务。关闭服务后，代码检查任务会被删除，无法再进行检查，服务将停止计费。 登录CodeArts控制台，在左侧导航中单击“代码检查”。 选择“开通记录”页签，单击操作列“关闭服务”
构造请求 本节介绍REST API请求的组成，并以调用IAM服务的管理员创建IAM用户接口为例说明如何调用API。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987 。 请求URI 尽管请求UR
查询审计日志 云审计服务是安全解决方案中专业的日志审计服务，记录了CodeArts Check的相关操作事件，方便您日后的查询、审计和回溯。 支持审计日志的操作 表1 云审计服务支持CodeArts Check服务操作 操作名称 资源类型 事件名称 创建代码检查任务 task create
"xxxxxxxx" } } } } 获取Token后，再调用其他接口时，您需要在请求消息头中添加“X-Auth-Token”，其值即为Token。例如Token值为“ABCDEFJ....”，则调用接口时将“X-Auth-Token:
Check。 已参考软件开发生产线(CodeArts)的“用户指南 > 软件开发生产线（CodeArts）使用前准备 > 添加CodeArts项目成员”章节添加成员，并为新增的成员赋予角色。 访问CodeArts Check服务首页 使用华为云账号登录华为云控制台页面。 单击页面左上角，在服务列表中选择“开发与运维
执行任务失败，提示异常信息：调用CodeArts Repo失败：未授权。 原因分析 无Repo代码仓访问权限。 处理方法 参考管理CodeArts权限，为成员添加代码仓访问权限。 父主题： 技术类问题
详细介绍 传输加密（HTTPS） 为保证数据传输的安全性，代码检查使用HTTPS传输数据。 构造请求 个人数据保护 通过控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。 权限控制 隐私数据保护 涉及到用户的数据库账号信息需要存储时，提供敏感数据加密存储。
进入代码检查任务详情页面。 单击，在代码托管中新建MR请求。 合并分支相关操作请参见代码托管用户指南。 单击，通过下拉框中，可查看所有的MR触发代码检查的历史记录。 配置代码提交时执行 勾选“代码提交时执行”，表示对代码仓提交代码时会触发执行代码检查任务。 仅对已创建任务的分支有效。 单击“保存”。
展点管理”，具体操作请参见新建nexus repository服务扩展点。 配置完成后，单击“扩展点”下拉框，选择新建的扩展点。 最多只能添加7个扩展点。 完成后，单击“保存”。 配置检查前置命令 您可以在执行代码检查之前，根据实际情况设置“检查前置命令”，运行该命令可以搭建用户自定义的扫描环境。
确认订单内容：若需要修改，单击“上一步”。 若确认无误，继续根据页面提示完成支付。 变更并发数 代码检查并发扩展支持变更并发数。 登录代码检查控制台。 找到待变更的资源扩展记录，单击“变更”。 根据需要设置并发数，勾选同意声明，单击“下一步”。 确认订单内容：若需要修改，单击“上一步”。 若确认无误，继续根据页面提示完成支付。
在云服务控制台开通自动续费 登录管理控制台。 单击左侧导航栏的图标，选择“开发与运维 > 代码检查 CodeArts Check”。 找到已购买的代码检查服务套餐记录，单击“自动续费”旁边“设置”。 选择续费时长，并根据需要设置自动续费次数，单击“确认”。 在续费管理页面开通自动续费 登录管理控制台。 在页面上方选择“费用
200 表4 响应Body参数 参数 参数类型 描述 data Array of CheckRecordDataInfo objects 历史记录数据 total Integer 总数 表5 CheckRecordDataInfo 参数 参数类型 描述 check_time String
200 表4 响应Body参数 参数 参数类型 描述 data Array of TaskCheckParamters objects 历史记录数据 total Integer 总数 表5 TaskCheckParamters 参数 参数类型 描述 check_id Integer
配置代码检查服务企业微信通知 在企业微信群群里添加群机器人。（以手机客户端为例，详细指导请参考如何设置群关系机器人。） 运行企业微信客户端，选中需要接受消息推送的群聊，单击右上角三个点按钮。 单击“群机器人”。 单击“添加”。 单击“新建”。 填写机器人名字，单击“添加”。 单击Webhook文本
置代码检查任务定时执行。 前提条件 已创建代码检查任务。 如果创建的是Repo代码源检查任务，则需要有代码仓库的访问权限。参考成员管理，可添加代码仓访问权限。 执行代码检查任务 基于项目入口访问CodeArts Check服务首页。 单击代码检查任务所在行的，根据页面提示等待任务执行完成。
“代码编写、代码合并、版本发布”三层缺陷防护 “代码编写、代码合并、版本发布”三层缺陷防护，兼顾效率与质量 优秀的代码质量保障实践，往往将代码检查融入到开发作业流中，在用户代码编写、代码提交时进行自动化的审计检查，并对团队每日产出的代码进行持续编程规范和质量检查。 这一活动实践要
是 严重级别 该规则检查出的代码问题的严重级别，分为致命、严重、一般和提示。 是 标签 为该规则设置标签，便于使用时区分该规则使用场景。 添加多个标签时，需使用英文逗号分隔。 否 描述 对该规则的使用描述。如果描述的内容需要粘贴代码，代码内容支持MarkDown格式。字符数限制为0~10000。
该规则检查出的代码问题的严重级别，分为致命、严重、一般和提示。这里设置为“提示”。 标签 为该规则设置标签，便于使用时区分该规则使用场景。非必填，无需填写。 说明： 添加多个标签时，需使用英文逗号分隔。 描述 对该规则的使用描述。代码内容支持使用MarkDown格式呈现。字符数限制为0~10000。例如：检查是否存在调试代码。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
