检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询缺陷详情 功能介绍 根据检查任务ID分页查询任务检查结果的缺陷列表。 调用方法 请参见如何调用API。 URI GET /v2/tasks/{task_id}/defects-detail 表1 路径参数 参数 是否必选 参数类型 描述 task_id 是 String 参数解释：
查询任务规则集的检查参数v3 功能介绍 查询任务规则集的检查参数v3 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/tasks/{task_id}/ruleset/{ruleset_id}/check-parameters 表1 路径参数 参数
String 参数解释: 规则集类别，"0"只查询系统规则集；"1"只查询当前用户自定义规则集；"2"只查询其他用户自定义规则集；"0,1,2"或空查所有(可以组合，用英文逗号分隔) 约束限制: 不涉及 取值范围: 0，只查询系统规则集。 1，只查询当前用户自定义规则集。 2，只查询其他用户自定义规则集
责任人精确匹配开关 功能介绍 查询责任人精确匹配开关 调用方法 请参见如何调用API。 URI GET /v1/tasks/{task_id}/owner-matching-switch 表1 路径参数 参数 是否必选 参数类型 描述 task_id 是 String 参数解释:
查询任务规则集的检查参数v2 功能介绍 查询任务规则集的检查参数v2 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/tasks/{task_id}/ruleset/{ruleset_id}/check-parameters 表1 路径参数 参数
费用账单 您可以在“费用中心 > 账单管理”查看资源的费用账单。 账单上报周期 购买代码检查服务套餐、资源扩展完成支付后，会实时上报一条账单到计费系统进行结算。 查看指定订单账单 登录管理控制台。 在页面上方选择“费用 > 费用账单”，进入“账单概览”页面。 选择“流水和明细账单”，选择账期，设置筛选条件（产品类型“代码检查
配置任务检查参数 功能介绍 基于规则集配置对应的任务配置检查参数 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/tasks/{task_id}/config-parameters 表1 路径参数 参数 是否必选 参数类型 描述 project_id
findbugs规则在扫描jsp文件时报错 问题现象 原因分析 Findbugs分析的不是java源代码，而是编译后的class文件。通过下图进行配置忽略未编译的jsp文件。 日志里有这种涉及jsp文件的警告时，需要在代码仓里排除.jsp文件。 处理方法 secsolar1130
默认起始时间为当前任务第一次扫描成功的时间，起始时间之后扫描出的所有问题都将被划分为新问题。 配置源文件编码 设置文件的编码方式，源文件编码会影响系统识别的源码内容的完整性，系统默认编码为UTF-8。 在“源文件编码”区域，单击下拉框选择源文件编码。 完成后，提示修改成功。 配置问题责任人精准匹配 您
参数 是否必选 参数类型 描述 category 否 String 参数解释: 规则集类别。 约束限制: 不涉及。 取值范围: 0，只查询系统规则集。 1，只查询当前用户自定义规则集。 2，只查询其他用户自定义规则集。 可以组合，用英文逗号分隔。 默认取值: 0,1,2。默认查询所有类别的规则集
支持五大业界主流标准和华为编程规范 支持五大业界主流标准和华为编程规范，提升产品代码规范度 软件产品的质量问题往往导致产品产生不可接受的运营风险或过度成本，因此在源代码级别建立质量检测措施的标准是非常重要的，业界如ISO/IEC 5055标准、CERT编程规范等。 使用代码检查服务，可以对您的代码进行全面的质量检查。
max_map_count [65530] is too low, increase to at least [262144]”。 原因分析 系统默认环境配置的vm.max_map_count过低。 处理方法 方法一： 以root用户登录执行代码检查任务的执行机。 执行sudo vi
使用预置规则检查通用Git代码仓中的代码质量 应用场景 如果您的代码存放在通用Git代码仓中，可参考本实践的操作指导完成检查代码质量。本实践为您介绍如何使用系统预置规则检查通用Git代码仓中的Java语言代码质量。 前提准备 已开通并授权使用代码检查服务授权使用代码检查服务。 通用Git代码仓中已有Java语言的代码。
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CT
optional：可选，指未进行检查语言在当前项目下的默认规则集。 status String 参数解释： 规则集属性。 取值范围: 0：用户规则集。 1：系统默认规则集。 状态码：400 表6 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg
已参考自定义购买ECS购买本实践使用的EulerOS 7操作系统弹性云服务器。推荐配置如下： CPU：8U，内存：32G，系统盘：100G，数据盘：250G。（使用该执行机规格时，需要执行挂载云硬盘操作。） CPU：8U，内存：32G，系统盘：250G。（使用该执行机规格时，无需执行挂载云硬盘操作。）
optional：可选，指未进行检查语言在当前项目下的默认规则集。 status String 参数解释： 规则集属性。 取值范围: 0：用户规则集。 1：系统默认规则集。 状态码：400 表6 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg
执行机规格为CentOS 7及以上，推荐配置如下： CPU：8U，内存：32G，系统盘：100G，数据盘：250G。（使用该执行机规格时，需要执行挂载云硬盘操作。） CPU：8U，内存：32G，系统盘：250G。（使用该执行机规格时，无需执行挂载云硬盘操作。） 接入的自定义执行机
繁调用。 使用Token前请确保Token离过期有足够的时间，防止调用API的过程中Token过期导致调用API失败。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。
表1 代码检查服务默认角色权限 资源权限/角色 项目管理员 项目经理 开发人员 测试经理 测试人员 参与者 浏览者 运维经理 产品经理 系统工程师 Committer 检查任务 创建 √ √ √ × × × × × × √ √ 执行 √ √ √ × × × × × √ √ √ 查看
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
