检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
个人数据保护 通过控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。 权限控制 隐私数据保护 涉及到用户的数据库账号信息需要存储时，提供敏感数据加密存储。 - 数据清理 检查任务执行过程中的敏感数据，检查完成后立即清理。 - 数据备份 支持用户数据备份。
“代码编写、代码合并、版本发布”三层缺陷防护 “代码编写、代码合并、版本发布”三层缺陷防护，兼顾效率与质量 优秀的代码质量保障实践，往往将代码检查融入到开发作业流中，在用户代码编写、代码提交时进行自动化的审计检查，并对团队每日产出的代码进行持续编程规范和质量检查。 这一活动实践要
新建自定义执行机资源池 在导航栏中单击用户名，选择“租户设置”。 选择“资源池管理 > 资源池”。 单击“新建资源池”，在弹出的窗口中参考表2配置参数后，单击“保存”。 表2 资源池配置参数说明 参数名称 参数说明 资源池名称 资源池的名称，根据需要自定义。例如：custom_pool。 资源池类型
新建自定义执行机资源池 在导航栏中单击用户名，选择“租户设置”。 选择“资源池管理 > 资源池”。 单击“新建资源池”，在弹出的窗口中参考表2配置参数后，单击“保存”。 表2 资源池配置参数说明 参数名称 参数说明 资源池名称 资源池的名称，根据需要自定义。例如：custom_pool。 资源池类型
使用前必读 欢迎使用代码检查服务（CodeArts Check）。代码检查是基于云端实现代码质量管理的服务，软件开发者可在编码完成后执行多语言的代码静态检查和安全检查，获取全面的质量报告，并提供缺陷的分组查看与改进建议，有效管控代码质量，帮助产品成功。 您可以使用本文档提供API
进入“代码检查详情”页面，选择“设置 > 执行计划”。 开启“定时执行”开关，并设置自动执行时间。 图1 配置执行计划 完成后，单击“保存”。 父主题： 配置代码检查任务
进入“代码检查详情”页面，选择“设置 > 检查模式”。 在“MR检查模式”区域，选择“扫描变更文件”或“全量扫描”。默认选择“扫描变更文件”。 完成后，单击“保存”。 设置检查目录 支持检查代码仓指定目录。 不配置检查目录时，检查代码仓中所有目录下的代码文件。 配置检查目录时，只检查配置目录中的文件。
展点。 最多只能添加7个扩展点。 完成后，单击“保存”。 配置检查前置命令 您可以在执行代码检查之前，根据实际情况设置“检查前置命令”，运行该命令可以搭建用户自定义的扫描环境。 在“检查前置命令”区域，输入检查前置命令。 单击“保存”。 父主题： 配置代码检查任务
“+访问令牌”，填写令牌名称以及到期时间。 单击“新建访问令牌”，生成“你的个人访问令牌”，即Token。 单击，即可复制生成的Token。 说明： Token生成后，请及时保存，下次刷新页面将无法读取，需要重新生成新Token。 注意填写有效的Token描述信息，避免误删除导致构建失败。 无需使用时，请及时删除Token，避免信息泄露。
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CT
“RuleList”，“检查语言”为“Java”。 单击“确定”，进入到“规则集配置”页面。 勾选创建自定义规则中创建的规则，单击右上角“保存”。 创建代码检查任务 在代码检查任务列表页，单击“新建任务”，按照如下表格配置参数。 表3 代码检查任务参数说明 参数 说明 归属项目
进入“代码检查详情”页面，选择“设置 > 质量门禁”。 在“质量门禁”区域，根据质量要求开启门禁开关，并设置门禁阈值。 图1 配置质量门禁 完成后，单击“保存”。 您可单击“开始检查”执行检查任务并查看检查结果。 若问题级别数超过设定阈值，任务概览页面提示门禁结果为“不通过”，需要您根据检查结果优化代码。
构造请求 本节介绍REST API请求的组成，并以调用IAM服务的管理员创建IAM用户接口为例说明如何调用API。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987 。 请求URI 尽管请求UR
单击“新增访问密钥”，弹出“新增访问密钥”页面。 输入该访问密钥的描述信息。 单击“确定”，下载访问密钥。 为防止访问密钥泄露，建议您将其保存到安全的位置。 下载KooCLI工具并获取代码检查API的调用命令 访问华为云命令行工具服务KooCLI文档页面。 根据本地电脑的系统版本号下载对应版本的KooCLI工具。
开启/关闭无感扫描和git提交自动扫描 配置无感扫描：即勾选“代码编辑后保存，是否自动触发代码检查”。扫描完成不影响用户当前作业窗口，修改保存自动扫描、结果自动刷新在CodeArts Check窗口“Defects”页签下区域；取消勾选“代码编辑后保存，是否自动触发代码检查”则关闭该功能。 配置git
bhook地址。 将“钉钉通知”开关设置为状态。 选择通知场景，并填写Webhook地址，单击“测试”确保Webhook地址可用。 单击“保存”。 配置完成后，当任务运行结果满足事件类型时，代码检查服务会发送消息到指定的钉钉群。 配置代码检查服务企业微信通知 在企业微信群群里添加
历史记录。 配置代码提交时执行 勾选“代码提交时执行”，表示对代码仓提交代码时会触发执行代码检查任务。 仅对已创建任务的分支有效。 单击“保存”。 父主题： 配置代码检查任务
您也可以单击“复制于”下拉框选择复制于已有的规则集，基于复制的规则集配置使用的规则。 单击“确定”。 根据需要勾选规则名称、设置规则级别，单击右上角“保存”。 如果系统预置的规则不满足用户的使用要求，可自定义规则使用。 单击规则集名称，进入规则集详情页面可在线查看规则集中使用的规则详情。 单
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
