检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
代码检查默认支持Java、C++、PHP、C#、JS、TypeScript、HTML、CSS、Go和Python语言的规则集，且每种语言类型对应多种不同级别的规则集。 代码检查除了默认规则集类型外，还可以根据实际需要自定义代码检查规则集。新规则集定义完成后，将代码检查任务的规则集修改为新规则集即可。 支持区域：
请求消息头 附加请求头字段，如指定的URI和HTTP方法所要求的字段。例如定义消息体类型的请求头“Content-Type”，请求鉴权信息等。 如下公共消息头需要添加到请求中。 Content-Type：消息体的类型（格式），必选，默认取值为“application/json”，有其他取值时会在具体接口中专门说明。
DELETE /v2/tasks/{task_id} 表1 路径参数 参数 是否必选 参数类型 描述 task_id 是 String 检查任务ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用I
参数 是否必选 参数类型 描述 task_id 是 String 任务ID，即新建检查任务接口的返回值，每个CodeArtsCheck任务及其下的分支任务、通过API创建的增量任务都有1个唯一的任务ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，每个CodeArts首页下的项目都有1个唯一的项目ID ruleset_id 是 String 规则集ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 响应参数 状态码： 400 表3 响应Body参数 参数 参数类型 描述 error_code String
“保存”。 表2 资源池配置参数说明 参数名称 参数说明 资源池名称 资源池的名称，根据需要自定义。例如：custom_pool。 资源池类型 选择LINUX_DOCKER。执行任务时将拉起一个Linux docker容器，任务在容器中运行。 资源池描述 根据需要输入资源池描述。可不填写。
帮助”单击前往代码仓对代码进行修改。 单击“创建问题单”，提交问题单给指定的责任人。该功能仅Scrum类型项目支持。 单击“查看问题单”，查看问题单详情。该功能仅Scrum类型项目支持。 单击“生成报告”，可将代码问题生成PDF格式的文件报告。 单击“全量操作 > 全量修改问题状
应用场景 Web应用安全检查 应用：使用规则集对Web开发语言进行代码检视，并为开发角色提供修复建议，比如修改的代码位置、系统、语言、模块、引擎等。 场景特点：Web服务面向Internet互联网，容易遭受DDos攻击、信息泄露等风险。 适用场景：互联网服务交付安全等级验收。 项目质量控制
告警帮助提供告警详细描述、严重级别、告警类型、正确示例、错误示例及修复建议，您可以根据”严重程度/文件分类/规则分类”筛选查看告警。 按文件分类查看：打开CodeArts Check窗口，选择“Defects”页签，在检查结果区域左侧工具栏，单击（分类），选择“按文件分类进行查看”。 按严重级别后告警类型查看：打开CodeArts
Check的相关操作事件，方便您日后的查询、审计和回溯。 支持审计日志的操作 表1 云审计服务支持CodeArts Check服务操作 操作名称 资源类型 事件名称 创建代码检查任务 task create 修改代码检查任务 task modify 删除代码检查任务 task delete 执行代码检查任务
使用预置规则检查GitCode代码仓中的代码质量 应用场景 如果您的代码存放在GitCode代码仓中，可参考本实践的操作指导完成检查代码质量。本实践为您介绍如何使用系统预置规则检查GitCode代码仓中的Java语言代码质量。 前提准备 已开通并授权使用代码检查服务授权使用代码检查服务。
使用预置规则检查通用Git代码仓中的代码质量 应用场景 如果您的代码存放在通用Git代码仓中，可参考本实践的操作指导完成检查代码质量。本实践为您介绍如何使用系统预置规则检查通用Git代码仓中的Java语言代码质量。 前提准备 已开通并授权使用代码检查服务授权使用代码检查服务。 通
"git_branch": "master", "language": [ "JAVA" ], "task_type": "full", #任务类型 "username": "zxxxw", #用户名，仅在三方仓场景下使用 "access_token": "f2xxxb0",
停止计费 代码检查服务采用包年/包月计费模式，购买时进行一次性付费，订单到期后服务将会自动停止使用。 如果在计费周期内不再使用代码检查服务，您可以执行退订服务，代码检查服务套餐、资源扩展包均支持退订。系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到
该限制仅适用于规则集中只包含自定义规则。 使用自定义规则扫描10万行代码行最多时长 1.5小时。 说明： 该限制仅适用于规则集中只包含自定义规则。 浏览器 目前适配的主流浏览器类型包括： Chrome浏览器：支持和测试最新的3个稳定版本 Firefox浏览器：支持和测试最新的3个稳定版本 Edge浏览器：Win10默认浏览器，支持和测试最新的3个稳定版本
5055标准、CERT编程规范等。 使用代码检查服务，可以对您的代码进行全面的质量检查。 支持快速筛选已识别的编程规范问题，支持规范、标准的知识联动，便于用户快速了解问题类别、严重性、详情，从而根据自身项目需要，快速分析和制定修复计划。 当前支持的支持业界主流编程标准和优秀实践有：ISO 5055、CERT、CWE、OWASP
代码检查安全增强 CodeArts Check提供代码安全检查增强包的能力，其安全检查能力作为深度价值特性，能深度识别代码中安全风险和漏洞，提供了套餐包内规则不覆盖的安全类场景，比如数值错误、加密问题、数据验证问题等。针对业界的安全漏洞检测项提供了更深入的分析能力，如跨函数、跨文件、污点分析、语义分析等。
代码检查服务入门实践 当用户开通代码检查服务后，可以根据不同的业务场景灵活使用。 本文介绍常见的代码检查实践。 表1 代码检查服务常用最佳实践 实践 描述 使用系统预置规则检查通用Git代码仓中的代码质量 以通用Git代码源为例，介绍如何创建通用Git代码检查任务。
CodeArts Check最佳实践汇总 本文汇总了基于代码检查服务（CodeArts Check）常见应用场景的操作实践，为每个实践提供详细的方案描述和操作指导，帮助用户轻松检查代码。 表1 CodeArts Check最佳实践一览表 最佳实践 说明 使用预置规则检查GitCode代码仓中的代码质量
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
