检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
停止计费 代码检查服务采用包年/包月计费模式，购买时进行一次性付费，订单到期后服务将会自动停止使用。 如果在计费周期内不再使用代码检查服务，您可以执行退订服务，代码检查服务套餐、资源扩展包均支持退订。
当使用量超出免费额度（10万行）时，系统会提示开通按需使用或购买套餐。请根据实际需要开通代码检查服务。 父主题： 计费FAQ
CodeArts旧版计费包括包年/包月套餐购买及服务组合开通方式。 也可单独开通代码检查服务。单独开通的计费方式请参见旧版代码检查计费方式如何收费？。
√ √ × × × × × √ √ √ 删除 √ √ × × × × × × √ √ √ 规则集 设置默认规则集 √ √ × × × × × × √ √ √ 缺陷报告 查看 √ √ √ × × × × × √ √ √ 编辑 √ √ √ × × × × × √ √ √ 前提条件 已购买
使用流程 表1 使用流程说明 流程 说明 购买CodeArts Check 指导您如何开通代码检查服务。 配置CodeArts Check项目级角色权限 为您介绍如何配置CodeArts Check服务项目级权限以及访问代码检查服务首页的方式。
接口相关信息 URI格式：GET /v2/tasks/{task_id}/defects-summary 请求示例 GET https://{endpoint}/v2/tasks/2b31ed520xxxxxxebedb6e57xxxxxxxx/defects-summary 信息请从终端节点获取
前提准备 已参考自定义购买ECS购买本实践使用的弹性云服务器。 代码检查服务接入的自定义执行机只支持EulerOS2.5操作系统。 接入的自定义执行机中已安装Git-lfs，若未安装，可参考以下示例安装Git-lfs。本示例以使用命令的方式安装为例。 在执行机上执行以下命令。
如果您购买的代码检查服务套餐、资源扩展的到期日不同，可以将到期日统一设置到固定一个日期，便于日常管理和续费。 图1展示了用户将两个不同时间到期的资源，同时续费一个月，并设置“统一到期日”后的效果对比。 图1 统一到期日 更多关于统一到期日的规则请参见如何设置统一到期日。
图1 代码检查服务资源生命周期 代码检查服务从购买至到期前，处于正常运行阶段，套餐状态为“正常”。 到期后，套餐状态将显示“已过期”。 到期未续费时，首先会进入宽限期，宽限期到期后仍未续费，套餐状态变为“冻结”。 超过宽限期仍未续费，将进入保留期。
接口相关信息 URI格式：GET /v2/{project_id}/tasks 请求示例 GET https://{endpoint}/v2/2b31ed520xxxxxxebedb6e57xxxxxxxx/tasks 信息请从终端节点获取。
已开通CodeArts体验版套餐，如果还没有开通，可参考购买CodeArts套餐。 准备Repo代码仓 使用华为云账号登录华为云控制台页面。 单击页面左上角，在服务列表中选择“开发与运维 > 软件开发生产线 CodeArts”。 单击“立即使用”，进入软件开发生产线服务首页。
Endpoint 指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点中获取。 例如IAM服务在“华北-北京一”区域的Endpoint为“iam.cn-north-1.myhuaweicloud.com”。
of TreeNode objects 任务的目录树信息 total Integer 数目 表4 TreeNode 参数 参数类型 描述 file_name String 目录或文件名 file_path String 目录或文件路径 is_leaf Boolean 是否为叶子节点
Content-Type 是 String 设置媒体类型和编码格式 表3 请求Body参数 参数 是否必选 参数类型 描述 ignore_path_settings 是 Array of IgnorePathSettingItem objects 屏蔽目录的节点信息列表 表4 IgnorePathSettingItem
用户购买了代码安全检查增强包后，使用代码安全检查增强包规则集必须设置编译脚本检查参数。 如果是ARM类型机器，请在“检查参数”页面的“执行机”中选择对应架构类型。
应用场景 Web应用安全检查 应用：使用规则集对Web开发语言进行代码检视，并为开发角色提供修复建议，比如修改的代码位置、系统、语言、模块、引擎等。 场景特点：Web服务面向Internet互联网，容易遭受DDos攻击、信息泄露等风险。 适用场景：互联网服务交付安全等级验收。 项目质量控制
执行代码检查任务时提示：在Maven仓库中找不到依赖 问题现象 代码检查报错，错误日志中提示在Maven仓库中找不到依赖（该依赖为私有依赖）。 原因分析 项目中使用了私有依赖，但没有配置私有依赖扩展点。 处理方法1 在代码检查详情页，选择“设置 > 规则集 > 检查参数”。 在编译命令中使用
执行代码检查任务时提示：单个任务并发数超过套餐限制，任务无法下发 问题现象 执行代码检查时提示：单个任务并发数超过套餐限制，任务无法下发！ 原因分析 多条流水线同时执行同一个代码检查任务，超过了并发上限。 处理方法 建议同时执行的任务少一点。 父主题： 技术类问题
使用预置规则检查GitCode代码仓中的代码质量 应用场景 如果您的代码存放在GitCode代码仓中，可参考本实践的操作指导完成检查代码质量。本实践为您介绍如何使用系统预置规则检查GitCode代码仓中的Java语言代码质量。 前提准备 已开通并授权使用代码检查服务授权使用代码检查服务
代码检查安全增强 CodeArts Check提供代码安全检查增强包的能力，其安全检查能力作为深度价值特性，能深度识别代码中安全风险和漏洞，提供了套餐包内规则不覆盖的安全类场景，比如数值错误、加密问题、数据验证问题等。针对业界的安全漏洞检测项提供了更深入的分析能力，如跨函数、跨文件
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
