检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 身份认证 用户访问代码检查服务的方式有多种，包括代码检查用户界面、API、SDK，无论访问方式封装成何种形式，其本质都是通过代码检查提供的REST风格的API接口进行请求。 代码检查的接口需要经过认证请求后才可以访问成功。代码检查支持两种认证方式： Token
数说明。将消息体加入后的请求如下所示，加粗的斜体字段需要根据实际值填写。 accountid为IAM用户所属的账号ID。 username为要创建的IAM用户名。 email为IAM用户的邮箱。 **********为IAM用户的登录密码。 POST https://iam.cn-north-1
Failed 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 413 Request Entity Too Large 由于请求的实体过大，服务器无法处理，因此拒绝请求。为防止客户端的连续请求，服务器可能会关闭连接。如果只是服务器暂时无法处理，则会包含一个Retry-After的响应信息。
而通过身份认证。 AK(Access Key ID)：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK(Secret Access Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。
新建通用Git服务扩展点 参数 说明 连接名称 自定义，支持中文、英文、数字、“-”、“_”、“.”、空格，不超过256个字符。例如：Endpoint01。 Git仓库Url 输入待连接的Git仓库的https地址。 用户名 输入待连接的Git仓库的用户名，不超过300个字符。 密码或Access
状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于管理员创建IAM用户接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求消息头，响应同样也有消息头，如“Content-type”。 对于管理员创建IAM用户接口，返回如图1所示的消息头。
Check）使用流程 代码检查（CodeArts Check）是基于云端实现的代码检查服务。建立在多年自动化源代码静态检查技术积累与企业级应用经验的沉淀之上，为用户提供代码风格、通用质量与网络安全风险等丰富的检查能力，提供全面的质量报告、便捷的问题闭环处理流程，帮助企业有效管控代码质量，助力企业成功。
问题现象 执行任务失败，提示异常信息：调用CodeArts Repo失败：未授权。 原因分析 无Repo代码仓访问权限。 处理方法 参考管理CodeArts权限，为成员添加代码仓访问权限。 父主题： 技术类问题
攻击者利用外部输入构造系统命令，通过可以调用系统命令的应用，实现非法操作的目的。 支持 支持 路径遍历 不支持 支持 攻击者利用系统漏洞访问合法应用之外的数据或文件目录，导致数据泄露或被篡改。 不支持 支持 SQL注入 支持 支持 攻击者利用事先定义好的查询语句，通过外部输入构造额外语句，实现非法操作的目的。 支持 支持
原因分析 操作的用户项目权限不足，当账号的项目权限为“测试经理”、“测试人员（含跨租户）”、“浏览者（含跨租户）”时，没有访问查看代码检查任务的权限。 处理方法 联系项目管理员（项目创建者、项目经理）修改当前账号角色。 管理员账号CodeArts首页，选中要授权的项目（以Scrum项目为例）。
已创建代码检查任务。 如果创建的是Repo代码源检查任务，则需要有代码仓库的访问权限。参考成员管理，可添加代码仓访问权限。 执行代码检查任务 基于项目入口访问CodeArts Check服务首页。 单击代码检查任务所在行的，根据页面提示等待任务执行完成。 检查代码仓其它分支的代码 在代码检查详
填写代理工作空间，需符合标准的linux目录格式。例如：/opt/agent_test_custom。 勾选协议，依次单击“生成命令”和“复制命令”。单击“关闭”。 图1 新建代理 根据“步骤三”提示，在弹性云服务器列表页，单击前提准备中购买的服务器所在行的“远程登录”按钮，执行6中复制的命令。 在
当使用代码检查服务时，若常用的编译构建环境缺少您需要的依赖包、工具，无法满足您的使用需求时，您可通过自定义构建环境提供的基础镜像执行代码检查任务。 前提条件 已将自定义环境推送到镜像仓中，具体操作请参见制作镜像并推送到SWR仓库。 配置自定义镜像 基于项目入口访问CodeArts Check服务首页。
如何调用API 构造请求 认证鉴权 返回结果
服务扩展点（Endpoint）是软件开发生产线的一种扩展插件，为软件开发生产线提供链接第三方代码仓的能力。 代码检查服务默认检查CodeArts Repo服务的代码质量，同时也可使用服务扩展点连接第三方代码仓库检查代码质量。 在项目下的CodeArts Check服务页面的导航栏选择“设置
旧版代码检查计费方式如何收费？ 本章节仅供老用户参考。 代码检查服务依赖需求管理服务，开通前请先开通需求管理服务。 服务的开通需要区分区域，因此开通前注意选择自己需要开通的区域。 服务开通后，需注意创建的资源也分区域。 例如，在“华北-北京四”中创建了“项目A”，在下次查看“项目
∑(告警数量*告警级别影响度)/代码量，各个健康度对应的标识如下： A：健康度<=0.001 B：0.001 < 健康度 <=0.005 C：0.005 < 健康度 <=0.01 D：健康度 > 0.01 查看徽标状态 基于项目入口访问CodeArts Check服务首页。 在任务列表中，单击任务名称。
您可以根据实际需求，设置代码检查任务事件类型的通知方式。 例如，当检查任务的门禁失败时，可以设置以服务动态或邮件方式通知用户，并可配置通知的接收者角色和自定义成员。若不配置接收者角色及成员，门禁失败时向任务执行者发送通知；若配置，则向任务执行者、配置的接收者角色以及自定义成员发送通知。
代码检查服务可检查不同代码仓的代码质量，在创建代码检查任务前，需满足以下条件： 已新建CodeArts项目。 如果使用的是代码托管服务（CodeArts Repo）的代码仓库，则可以参考代码托管服务的“用户指南 > 新建Repo代码仓库”，完成新建代码仓库。 如果使用的是第三方代码仓库，需已创建可用的代码仓库。
已参考软件开发生产线(CodeArts)的“用户指南 > 软件开发生产线（CodeArts）使用前准备 > 添加CodeArts项目成员”章节添加成员，并为新增的成员赋予角色。 访问CodeArts Check服务首页 使用华为云账号登录华为云控制台页面。 单击页面左上角，在服务列表中选择“开发与运维
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
