检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
执行代码检查任务时提示：在Maven仓库中找不到依赖 问题现象 代码检查报错，错误日志中提示在Maven仓库中找不到依赖（该依赖为私有依赖）。 原因分析 项目中使用了私有依赖，但没有配置私有依赖扩展点。 处理方法1 在代码检查详情页，选择“设置 > 规则集 > 检查参数”。 在编译命令中使用“-s
TypeScript任务检查失败，日志显示404 问题现象 TypeScript任务检查失败，日志显示404。 处理方法 请检查上传的项目文件中是否包含“package-lock.json”文件。 如果包含，则删除“package-lock.json”文件，重新Push代码进行检查。
Content 重置内容，服务器处理成功。 206 Partial Content 服务器成功处理了部分GET请求。 300 Multiple Choices 多种选择。请求的资源可包括多个位置，相应可返回一个资源特征与地址的列表用于用户终端（例如：浏览器）选择。 301 Moved
执行代码检查任务时提示：在Maven仓库中找不到依赖 执行代码检查任务时提示：调用CodeArts Repo失败，未授权 执行代码检查任务时提示：CC.00070400.500 单击任务名称时提示权限不足 C#前端使用WPF组件的项目检查失败 任务执行完成后没有数据 TypeScript任务检查失败，日志显示404
该限制仅适用于规则集中只包含自定义规则。 浏览器 目前适配的主流浏览器类型包括： Chrome浏览器：支持和测试最新的3个稳定版本 Firefox浏览器：支持和测试最新的3个稳定版本 Microsoft Edge浏览器：Win10默认浏览器，支持和测试最新的3个稳定版本 推荐使用C
精确定位缺陷，提供修复指导。 支持用户自定义检查规则集，精准检查用户关注缺陷。 全面 支持Java/C++/JavaScript/Go/Python/C#/TypeScript/CSS/HTML/PHP/LUA/RUST/Shell/KOTLIN/SCALA/ArkTS等多种主流开发语言。
定位错误原因。 当调用出错时，如HTTP请求返回一个400或505的HTTP状态码。返回的消息体中是具体的错误代码及错误信息。 在调用方找不到错误原因时，可以联系华为云客服，并提供错误码，以便我们尽快帮您解决问题。 错误响应Body体格式说明 当接口调用出错时，会返回错误码及错误
请求什么类型的操作。 GET：请求服务器返回指定资源。 PUT：请求服务器更新指定资源。 POST：请求服务器新增资源或执行特殊操作。 DELETE：请求服务器删除指定资源，如删除对象等。 HEAD：请求服务器资源头部。 PATCH：请求服务器更新资源的部分内容。当资源不存在的时
支持主流开发语言 支持主流开发语言，内置9000+检查规则，便于用户开箱即用 代码检查服务支持Java/C++/JavaScript/Go/Python/C#/TypeScript/CSS/HTML/PHP/LUA/RUST/Shell/KOTLIN/SCALA/ArkTS等10+常见开发语
不安全的反射 支持 支持 攻击者利用外部输入绕过身份验证等访问控制路径，执行非法操作。 不支持 支持 开放重定向漏洞 不支持 支持 攻击者可通过将跳转地址修改为指向恶意站点，即可发起网络钓鱼、诈骗甚至窃取用户凭证等。 不支持 支持 XPath注入 支持 支持 攻击者利用外部输入附带恶意的查询代码，用于权限提升等。
需已具备CodeArts Repo服务的操作权限，具体操作可参考授权使用CodeArts Repo服务。 前提准备 已参考自定义购买ECS购买本实践使用的弹性云服务器。 代码检查服务接入的自定义执行机只支持EulerOS2.5操作系统。 接入的自定义执行机中已安装Git-lfs，若未安装，
API概览。 在调用代码检查API之前，请确保已经充分了解代码检查基本概念。详细信息请参见产品介绍。 终端节点 终端节点即调用API的请求地址，不同服务不同区域的终端节点不同，服务的终端节点信息可参考地区和终端节点。 代码检查的终端节点如表1所示，请您根据业务需要选择对应区域的终端节点。
git_url 是 String 仓库地址 git_branch 是 String 仓库分支 language 是 Array of strings 检查语言，数组格式，支持cpp,java,js,python,php,css,html,go,typescript,csharp rule_sets
sonarqube pylint codemars cmetrics flake8 secbrella oat dupf FossScan JavaScript 华为编码规范规则集 关键检查规则集 通用检查规则集 全面检查规则集 通用检查规则集 .js/.jsx / wordstool sonarqube
任务id task_name String 任务名字 creator_id String 创建者id git_url String 代码仓地址 git_branch String 代码仓分支,如果是MR模式，为源分支 created_at String 创建时间 last_check_time
否 String 该任务对应临时仓库有权限的用户token，参数计划下线，不建议使用 git_url 否 String 该任务对应的临时仓库地址，参数计划下线，不建议使用 git_branch 否 String 该任务对应的临时仓库分支，参数计划下线，不建议使用 响应参数 状态码：
当前规则配置项key option_name String 当前规则配置项名称 template_id String 规则集id description String 描述 状态码： 400 表7 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg
"c131886aec...", "name": "IAMUser", "description": "IAM User Description", "areacode": "", "phone": "",
CodeArts Check套餐 规格 可选择“基础版”或“专业版”，差异如下。 基础版 支持Java/C++/JavaScript/Go/Python/C#/TypeScript/CSS/HTML/PHP/LUA/RUST/Shell/KOTLIN/SCALA/ArkTS10+种语言。 支持质量类、安全类规则。
已阅读并同意相关协议后，单击“完成”。 单击Webhook文本框旁的“复制”，获取钉钉Webhook地址。 将“钉钉通知”开关设置为状态。 选择通知场景，并填写Webhook地址，单击“测试”确保Webhook地址可用。 单击“保存”。 配置完成后，当任务运行结果满足事件类型时，代码检查服务会发送消息到指定的钉钉群。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
