检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
“代码编写、代码合并、版本发布”三层缺陷防护 “代码编写、代码合并、版本发布”三层缺陷防护，兼顾效率与质量 优秀的代码质量保障实践，往往将代码检查融入到开发作业流中，在用户代码编写、代码提交时进行自动化的审计检查，并对团队每日产出的代码进行持续编程规范和质量检查。 这一活动实践要
gressDetail）、查询缺陷概要（ShowTaskDetail）API的调用命令。 在Jenkins工具中调用代码检查API 编写流水线脚本，代码示例如下。 pipeline { agent any stages { stage('代码检查') {
华为内部（15W+开发人员，日均500亿行扫描）大规模持续使用和打磨而成。 覆盖了业界主流开发语言，针对代码的可读、可维护、安全、可靠、可测试、高效、可移植等方面进行全面的分析。 融合了多年对代码质量及可信度提升方面持续思考与探索、实践，积累了丰富的检查规则。 父主题： 产品特性
什么是代码检查 代码检查（CodeArts Check）是基于云端实现的代码检查服务。建立在多年自动化源代码静态检查技术积累与企业级应用经验的沉淀之上，为用户提供代码风格、通用质量与网络安全风险等丰富的检查能力，提供全面质量报告、便捷闭环处理问题，帮助企业有效管控代码质量，助力企业成功。
代码检查服务（CodeArts Check）使用流程 代码检查（CodeArts Check）是基于云端实现的代码检查服务。建立在多年自动化源代码静态检查技术积累与企业级应用经验的沉淀之上，为用户提供代码风格、通用质量与网络安全风险等丰富的检查能力，提供全面的质量报告、便捷的问题
进入“代码检查详情”页面，选择“设置 > 集成服务 > CodeArts Repo”。 选择是否勾选“MR检查状态”，勾选即表示开启代码评审（MR）的自动化检查。 当所在任务的代码仓库中有分支合并时，代码检查服务会自动生成一个代码检查子任务。 进入代码检查任务详情页面。 单击，在代码托管中新建MR请求。
操作的目的。 支持 支持 未受控的格式化字符串 不支持 支持 攻击者可利用格式化字符串漏洞实现控制程序行为和信息泄露。 不支持 支持 跨站脚本攻击（XSS） 支持 支持 攻击者利用在网站、电子邮件中的链接插入恶意代码，盗取用户信息。 不支持 支持 LDAP注入 支持 支持 利用用
多个编译语言的规则集不能选择一起同时检查。例如：C#语言规则集不可与其他语言规则集进行混合检查。 用户购买了代码安全检查增强包后，使用代码安全检查增强包规则集必须设置编译脚本检查参数。 如果是ARM类型机器，请在“检查参数”页面的“执行机”中选择对应架构类型。 选中的规则集使用了secbrella检查引擎时，必
tar.gz # 解压 tar -zxvf git-lfs.tar.gz # 进入解压后的目录 cd git-lfs-3.4.1 # 执行安装脚本 sh install.sh # 验证 git lfs version 已挂载云硬盘。 操作流程 表1 操作流程 流程 说明 新建项目 为本实践新建项目。
获取服务扩展点ID，在使用API时需要填写。 创建MR检查任务并获取任务ID 创建代码检查任务并获取任务ID。 执行并查询MR任务状态 通过执行脚本，执行代码检查任务。 查询缺陷详情 通过API查询缺陷详情。 创建代码检查任务所属项目 使用华为云账号登录华为云控制台页面。 单击页面左上角，在服务列表中选择“开发与运维
自动续费 自动续费可以减少手动续费的管理成本，避免因忘记手动续费而导致代码检查服务资源被自动删除。自动续费的规则如下所述： 以订单的到期日计算第一次自动续费日期和计费周期。 订单自动续费周期以您选择的续费时长为准。例如，您选择了3个月，订单即在每次到期前自动续费3个月。 在订单到
、修改建议。 规则集 针对具体语言而定义的检查规则集合，提高用户代码质量。 圈复杂度 圈复杂度是一种代码复杂度的衡量标准，与其可维护性和可测试性之间存在相关性，这意味着在圈复杂度较高的文件中，重构代码出错的概率较高。代码平均圈复杂度 = 总圈复杂度/函数数。具体风险评估建议如下：
单击Webhook文本框旁的“复制”，获取钉钉Webhook地址。 将“钉钉通知”开关设置为状态。 选择通知场景，并填写Webhook地址，单击“测试”确保Webhook地址可用。 单击“保存”。 配置完成后，当任务运行结果满足事件类型时，代码检查服务会发送消息到指定的钉钉群。 配置代码检查服务企业微信通知
Repo代码仓库中的代码质量 在代码开发过程中，编程人员能力和代码风格不一致，会影响代码的可阅读性和可维护性，例如代码注释要求。或者在某个平台/行业的代码编写要求比较特殊等一列问题，可通过使用代码检查服务检查代码质量。 本示例为您演示检查CodeArts Repo代码仓库中的代码质量，帮助您快速建立对代码检查服务的整体印象。
产品特性 自研代码检查引擎 支持五大业界主流标准和华为编程规范 支持主流开发语言 日均百亿级扫描能力 一站式问题闭环修复 “代码编写、代码合并、版本发布”三层缺陷防护 代码检查安全增强
单击任务名称时提示权限不足 问题现象 在代码检查服务任务列表中，单击任务名称，提示权限不足。 原因分析 操作的用户项目权限不足，当账号的项目权限为“测试经理”、“测试人员（含跨租户）”、“浏览者（含跨租户）”时，没有访问查看代码检查任务的权限。 处理方法 联系项目管理员（项目创建者、项目经理）修改当前账号角色。
得分控制风险。 场景特点：项目经理的共识“从前端保证质量，把质量做在日常交付”，但经常没有有效的工具平台，目前大部分的质量工作还是依赖后端测试。 适用场景：项目经理迭代交付质量控制。
新增的成员需赋予指定的角色，不同角色具备的默认权限不同。各角色具备的默认权限如表1。 表1 代码检查服务默认角色权限 资源权限/角色 项目管理员 项目经理 开发人员 测试经理 测试人员 参与者 浏览者 运维经理 产品经理 系统工程师 Committer 检查任务 创建 √ √ √ × × × × × × √ √ 执行
该限制仅适用于规则集中只包含自定义规则。 浏览器 目前适配的主流浏览器类型包括： Chrome浏览器：支持和测试最新的3个稳定版本 Firefox浏览器：支持和测试最新的3个稳定版本 Edge浏览器：Win10默认浏览器，支持和测试最新的3个稳定版本 推荐使用Chrome、Firefox浏览器，效果会更好。 分辨率
支持多种语言混合检查。 配置任务一键执行，批量过滤缺陷，分级分类快速处理。 支持代码安全检查 支持场景 软件开发阶段对代码质量和安全问题进行自动化检查，支持内置安全规范、要求到软件生产作业流，帮助企业软件生产安全。 提供深度代码安全检查能力，帮助政务云运营者和大企业管控ISV软件安全质量，构建供应链安全体系。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
