检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
执行代码检查任务时提示：单个任务并发数超过套餐限制，任务无法下发 问题现象 执行代码检查时提示：单个任务并发数超过套餐限制，任务无法下发！ 原因分析 多条流水线同时执行同一个代码检查任务，超过了并发上限。 处理方法 建议同时执行的任务少一点。 父主题： 技术类问题
不勾选文件路径时，则检查所选仓库分支的所有代码。 勾选指定文件路径时，则该指定路径下的文件将排除检查。 在“忽略的文件集合”区域，勾选无需进行检查的文件路径。设置完成后，执行代码检查任务，将按照设置排除选中的文件路径执行检查。 勾选的忽略文件对需要编译的文件和不需要编译的文件均生效。
描1个安全增强特性包规则的代码检查任务，其余任务需要排队等待；买2个增强包表示可同时扫描2个代码检查任务 ……买n个增强包表示可同时扫描n个代码检查任务。当前最多可以买100个。购买方法可参考购买增值特性。 增强包不可单独购买，需要在购买了专业版或企业版CodeArts之后才会生
获取华为云账号的AK/SK。 登录华为云访问密钥界面。 单击“新增访问密钥”，在弹出的窗口中根据实际需要填写描述信息。 单击“确定”，弹出“身份验证”窗口，通过手机的验证方式进行身份验证。 输入验证码后单击“确定”，会弹出窗口提示“创建成功”，单击“立即下载”按钮。 打开下载的“.csv”文件，查看User
代码检查服务依赖需求管理服务，开通前请先开通需求管理服务。 服务的开通需要区分区域，因此开通前注意选择自己需要开通的区域。 服务开通后，需注意创建的资源也分区域。 例如，在“华北-北京四”中创建了“项目A”，在下次查看“项目A”时，需先切换到“项目A”所在区域“华北-北京四”。 代码检查服务为免费使用。
分析所需要覆盖的场景也日益增多，存在的问题如下： 传统静态分析引擎靠工具提供通用规则来对常见安全，风格和质量场景下的编码问题进行扫描分析，难以实时覆盖不同用户特定场景下的代码问题。 用户往往不熟悉工具提供的通用规则所能覆盖的全部场景。在为新开发的业务场景寻找适用的规则时需要耗费大量的时间，增加开发成本。
攻击者利用外部输入构造系统命令，通过可以调用系统命令的应用，实现非法操作的目的。 支持 支持 路径遍历 不支持 支持 攻击者利用系统漏洞访问合法应用之外的数据或文件目录，导致数据泄露或被篡改。 不支持 支持 SQL注入 支持 支持 攻击者利用事先定义好的查询语句，通过外部输入构造额外语句，实现非法操作的目的。
证，获得操作API的权限。 Token可通过调用获取用户Token接口获取，调用本服务API需要project级别的Token，即调用接口时，请求body中auth.scope的取值需要选择project，如下所示。 { "auth": { "identity":
获取账号ID 在调用接口的时候，部分URL中需要填入账号ID，所以需要先在管理控制台上获取到账号ID。账号ID获取步骤如下： 登录管理控制台。 鼠标悬停在右上角的用户名，在下拉列表中单击“我的凭证”。 进入“我的凭证 > API凭证”页面，即可查看账号ID。 父主题： 附录
续费概述 续费简介 包年/包月服务到期后会影响代码检查服务正常运行。如果您想继续使用，需要在指定的时间内为代码检查服务续费。 代码检查服务在到期前续费成功，代码检查服务可正常使用，且代码检查任务的运行不受影响。代码检查服务到期后的状态说明，请参见到期后影响。 续费相关的功能 代码检查服务续费相关的功能如表1所示。
修改默认规则集 初次使用代码检查服务时，每种编程语言都设置一个默认的检查规则集，如表1所示。如果用户需要修改各个语言的默认检查规则集，可参考以下指导操作。 以项目入口访问代码检查服务，规则集列表中才会为每种检查语言预置默认规则集。 在“规则集”页面的“语言”列筛选需要配置的语言。 单击规则集
配置代码检查任务定时执行 根据实际需要，设置代码检查任务的执行计划，定时执行默认分支的检查任务。 建议在非流水线使用情况下进行配置。 约束与限制 配置当天时间间隔必须在5分钟以上。 配置执行计划 基于项目入口访问CodeArts Check服务首页。 进入代码检查页面，在任务列表中，单击任务名称。
的影响。 登录代码检查控制台。 找到代码检查服务套餐，单击“变更”。 根据需要选择变更规格、变更类型，勾选同意声明，单击“下一步”。 若变更类型选择“续费变更”，则还需要选择续费时长。 确认订单内容：若需要修改，单击“上一步”。 若确认无误，继续根据页面提示完成支付。 变更并发数
issueOwner update_issueOwner 修改问题评论 issueComment update_issueComment 查看审计日志 用户需要在云审计服务CTS的管理控制台查询CodeArts Check服务的事件列表。详情请参考查看审计事件。
欠费说明 用户在使用云服务时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响云服务资源的正常运行，请及时充值。 欠费原因 自动续费情况下，可能会因持续性周期扣款而导致账户的余额不足。 欠费影响 由于代码检查服务采用包年/包月计费方式，购买时已经预先支付了资源费用
支持中英文，数字，点，下划线“_”和连接符“-”。 字符长度范围为1~128。 代码仓 选择需要检查的代码仓库。 默认分支 选择需要检查的仓库分支。 检查语言 选择需要检查的代码语言。 创建代码检查任务后，如果您需要修改任务名称或默认分支，可在“代码检查详情”页面，选择“设置 > 基本信息”，修改任务名称和默认分支。
从控制台获取项目ID 在调用接口的时候，部分URL中需要填入项目编号，所以需要获取到项目编号。项目编号获取步骤如下： 登录管理控制台。 鼠标悬停在右上角的用户名，在下拉列表中单击“我的凭证”。 进入“我的凭证 > API凭证”页面，在项目列表中查看项目ID。 多项目时，展开“所属区域”，从“项目ID”列获取子项目ID。
已开通旧版代码检查服务，能否转换为新版本计费？ 本章节仅供老用户参考。 当前暂不支持已开通旧版代码检查服务的用户一键切换成新计费模式，需要将旧版服务套餐关闭，再购买新套餐。 已购买包周期套餐的用户，套餐到期后，您可以选择继续购买包年/包月套餐，请参见包年/包月。 开通旧版按需计费
码检查用户界面、API、SDK，无论访问方式封装成何种形式，其本质都是通过代码检查提供的REST风格的API接口进行请求。 代码检查的接口需要经过认证请求后才可以访问成功。代码检查支持两种认证方式： Token认证：通过Token认证调用请求，访问代码检查用户界面默认使用Token认证机制。
HE2E DevOps实践：代码检查 本文以“DevOps全流程示例项目”为例，介绍如何在项目中进完成代码检查配置。 开展实践前，需要完成创建项目和创建仓库。 预置任务简介 样例项目中预置了以下4个代码检查任务。 表1 预置任务 预置任务 任务说明 phoenix-codecheck-worker
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
