检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
勾选协议，依次单击“生成命令”和“复制命令”。单击“关闭”。 图2 新建代理 根据“步骤三”提示，在执行机上执行6中复制的命令。 在代理列表页面，单击“刷新列表”，后台自动同步信息后，代理列表中会增加一条代理执行机信息。代理执行机的代理别名为“agent_test_custom-mwlye1NlLG”。 图3
购买CodeArts Check 前提条件 已注册华为云并实名认证，如果还没有华为账号，请参考以下步骤创建。 打开华为云网站。 单击“注册”，根据提示信息完成注册。 注册成功后，系统会自动跳转至您的个人信息界面。 参考实名认证完成个人或企业账号实名认证。 购买CodeArts Check须知
执行完代码检查任务后，您可通过徽标状态查看代码健康度，并标识在代码仓库中。 代码检查服务中设置各个告警级别的影响度如下： 致命：5 严重：3 一般：1 提示：0.1 健康度=SUM ∑(告警数量*告警级别影响度)/代码量，各个健康度对应的标识如下： A：健康度<=0.001 B：0.001
配置代码检查任务预置规则集 规则集则是一组用于做代码检查的规则组成的集合。一般根据不同的检查目标和需求，规则集也有相应的分类，比如对安全类、安卓应用、编程风格，使用这些类别进行检查的时候，规则集内的规则也会有所不同。 用户可根据实际需要更换代码检查任务使用的规则集，新启用的规则集将在下一次执行检查时生效。
参数类型 描述 rule_id 否 String 规则ID value 否 String attribute的问题级别，0致命，1严重，2一般，3提示 rule_config_list 否 Array of RuleConfig objects 规则阈值详细 表5 RuleConfig
uawei Cloud CodeNavi”。 单击“Install”，安装代码检查插件。 安装后，在VSCode IDE编辑器工作空间新建后缀为“.kirin”的文件，文件名为自定义规则的规则文件名称，例如：CheckDebugCode.kirin。文件内容如下所示。 functionDeclaration
json”的源码文件，上传json文件即可。使用插件生成规则文件可参考插件使用指南。 是 严重级别 该规则检查出的代码问题的严重级别，分为致命、严重、一般和提示。 是 标签 为该规则设置标签，便于使用时区分该规则使用场景。 添加多个标签时，需使用英文逗号分隔。 否 描述 对该规则的使用描述。
Check服务首页。 进入代码检查页面，在任务列表中，单击任务名称。 在代码检查详情页面，选择“设置 > 自定义环境”。 在“自定义镜像”中，输入以“域名称/组织名称/仓名称:tag名称”格式的内容或容器镜像服务SWR内镜像链接。 完成后，单击“保存”。 配置私有依赖仓扩展点 您可通过配置私
Repo代码仓库中的代码质量，帮助您快速建立对代码检查服务的整体印象。 前提条件 已注册华为云并实名认证，如果还没有华为账号，请参考以下步骤创建。 打开华为云网站。 单击“注册”，根据提示信息完成注册。 注册成功后，系统会自动跳转至您的个人信息界面。 参考实名认证完成个人或企业账号实名认证。
的终端节点信息可参考地区和终端节点。 代码检查的终端节点如表1所示，请您根据业务需要选择对应区域的终端节点。 表1 代码检查的终端节点 区域名称 区域 终端节点（Endpoint） 华北-北京四 cn-north-4 codecheck-ext.cn-north-4.myhuaweicloud
使用自定义执行机执行代码检查任务 应用场景 当CodeArts Check提供的内置执行机不满足业务要求时，您可接入自行提供的执行机，通过注册的方式托管到CodeArts Check服务中，委托CodeArts Check服务进行调度并执行代码检查任务。本实践我们通过检查CodeArts
说明 URI-scheme 表示用于传输请求的协议，当前所有API均采用HTTPS协议。 Endpoint 指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点中获取。 例如IAM服务在“华北-北京一”区域的Endpoint为“iam
问题状态筛选，0待处理；1已解决+已修复；2已忽略。可使用字符','组合，默认为0 severity 否 String 严重级别，0致命；1严重；2一般；3提示。可使用字符','组合，默认全部查询 delay_status 否 String 筛选正式、延迟告警。值为0、1，可通过","组合，默认查询正式告警
rule_languages 否 String 规则对应的语言 rule_severity 否 String 缺陷等级，0致命；1严重；2一般；3提示。默认全部查询 offset 否 Integer 分页索引，偏移量 limit 否 Integer 每页显示的数量 请求参数 表2
在线查看。 单击“代码问题”页签，可以在“过滤器”区域，根据过滤条件筛选问题作，可设置的过滤条件如下表。 过滤条件 说明 问题级别 分为致命、严重、一般、提示四个级别。 问题状态 包括待处理、已解决、已忽略、已修复四种状态。 延迟问题 查看当前检查出的问题中正式版本问题总数和延迟上线版本问题总数。
StatisticSeverityV2 参数 参数类型 描述 critical Integer 致命问题数 major Integer 严重问题数 minor Integer 一般问题数 suggestion Integer 提示问题数 表5 StatisticStatusV2 参数 参数类型 描述 unresolved
critical_count String 致命问题数 major_count String 严重问题数 minor_count String 一般问题数 suggestion_count String 提示问题数 is_access String 门禁质量是否通过 trigger_type
未受控的格式化字符串 不支持 支持 攻击者可利用格式化字符串漏洞实现控制程序行为和信息泄露。 不支持 支持 跨站脚本攻击（XSS） 支持 支持 攻击者利用在网站、电子邮件中的链接插入恶意代码，盗取用户信息。 不支持 支持 LDAP注入 支持 支持 利用用户输入的参数生成非法LDAP查询，盗取用户信息。
百分比%） file_duplication_total 重复文件数。 统计文件内容完全相同的文件个数。仅统计后缀名符合各语言源码文件后缀名的文件，不同语言对应的文件后缀可参考表3。 file_duplication_ratio 文件重复率。 文件重复率=重复文件数/文件总数*100（单位：百分比%）
缺陷管理 查询缺陷概要 查询cmetrics缺陷概要 查询缺陷详情 查询缺陷详情的统计 修改缺陷状态 父主题： API
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
