检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
自研代码检查引擎 自研代码检查引擎，全面评估代码质量七特征 代码检查服务的核心就是代码检查引擎，高效精准的代码检查引擎能够很好地帮助用户在开发早期快速、准确地发现代码问题，兼顾开发效率与产品质量。 代码检查引擎团队凝聚了国内40+博士、海外研究所50+专家、国内外10+老师合作成
求进行加密签名。 SK(Secret Access Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 认证证书
Authorization：签名认证信息，可选，当使用AK/SK方式认证时，使用SDK对请求进行签名的过程中会自动填充该字段。AK/SK认证的详细说明请参考AK/SK认证。 X-Sdk-Date：请求发送的时间，可选，当使用AK/SK方式认证时，使用SDK对请求进行签名的过程中会自动填充该
ll/KOTLIN/SCALA/ArkTS等10+常见开发语言，满足嵌入式、WEB应用、移动应用等多种开发场景所需。 内置多款的开源工具与自研引擎一起提供丰富的检查规则（9000+）。 梳理各类场景需要，内置全面检查规则集、关键检查规则集、移动领域规则集、华为编程规范规则集等50
配置代码检查任务集成服务 当代码托管中有分支合并时，在代码检查服务中可以设置自动检查代码检查任务，并生成一个子任务，即代码仓库中有分支合并，就会重新生成一个代码检查子任务。 配置MR检查状态 基于项目入口访问CodeArts Check服务首页。 进入代码检查页面，在任务列表中，单击任务名称。
检查，服务日均扫描百亿行级代码。 服务通过AZ容灾、跨region级容灾多活、支持过载保护、服务依赖和隔离等一系列高可用特性，实现服务故障自探测、自隔离、自恢复，为大型应用和团队提供可靠支持。 针对检查业务峰谷明显的业务特征，通过强大的弹性调度能力，快速高效的调配资源满足业务所需，确保业务高峰0等待。
产品特性 自研代码检查引擎 支持五大业界主流标准和华为编程规范 支持主流开发语言 日均百亿级扫描能力 一站式问题闭环修复 “代码编写、代码合并、版本发布”三层缺陷防护 代码检查安全增强
“+访问令牌”，填写令牌名称以及到期时间。 单击“新建访问令牌”，生成“你的个人访问令牌”，即Token。 单击，即可复制生成的Token。 说明： Token生成后，请及时保存，下次刷新页面将无法读取，需要重新生成新Token。 注意填写有效的Token描述信息，避免误删除导致构建失败。
Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 Request succeeded! 400 Bad Request 401 Unauthorized 错误码 请参见错误码。 父主题： 任务管理
Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 Request succeeded! 400 Bad Request 401 Unauthorized 错误码 请参见错误码。 父主题： 任务管理
由用户创建“.kirin”文件编写dsl规则，然后通过运行本地插件在“OutputReport”目录下生成“SecH_自定义规则名.json”的源码文件，上传json文件即可。使用插件生成规则文件可参考插件使用指南。 是 严重级别 该规则检查出的代码问题的严重级别，分为致命、严重、一般和提示。
Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 Request succeeded! 400 Bad Request 401 Unauthorized 错误码 请参见错误码。 父主题： 任务管理
Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 Request succeeded! 400 Bad Request 401 Unauthorized 错误码 请参见错误码。 父主题： 任务管理
Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 Request succeeded! 400 Bad Request 401 Unauthorized 错误码 请参见错误码。 父主题： 规则管理
跨站脚本攻击（XSS） 支持 支持 攻击者利用在网站、电子邮件中的链接插入恶意代码，盗取用户信息。 不支持 支持 LDAP注入 支持 支持 利用用户输入的参数生成非法LDAP查询，盗取用户信息。 不支持 支持 不安全的反射 支持 支持 攻击者利用外部输入绕过身份验证等访问控制路径，执行非法操作。 不支持
在弹出的窗口中选择需要检查的文件或者目录，单击“Scan”。 扫描完成后，单击界面左下角的告警显示具体的代码片段。同时，会在同目录的OutputReport文件中生成“.json”格式的规则文件。 创建自定义规则 在页面导航栏中选择“代码 > 代码检查”。 单击“规则”页签。 单击“新建规则”，参考表2配置参数。
规则管理 获取规则列表接口 创建自定义规则集 查询规则集列表 查看规则集的规则列表 删除自定义规则集 设置每个项目对应语言的默认规则集配置 查询规则集列表-V3 父主题： API
单击“创建问题单”，提交问题单给指定的责任人。该功能仅Scrum类型项目支持。 单击“查看问题单”，查看问题单详情。该功能仅Scrum类型项目支持。 单击“生成报告”，可将代码问题生成PDF格式的文件报告。 单击“全量操作 > 全量修改问题状态”，可修改筛选出来的全部问题的问题状态。 如果代码问题数是0，则不显示该内容。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
