检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开源治理服务常见问题 成分分析的开源软件风险如何分析？ 成分分析的安全编译选项类问题如何分析？ 成分分析的安全配置类问题如何分析？ 组件版本为什么没有被识别出来或识别错误？ 成分分析的开源漏洞文件路径如何查看？ 成分分析的任务扫描失败怎么办？ 扫描到恶意代码如何定位？ 如何解决Roles
管理CodeArts服务扩展点 操作场景 服务扩展点是CodeArts的一种扩展插件，为CodeArts提供连接第三方服务的能力。 当CodeArts中的一些任务需要连接到远程第三方服务，进行一些获取数据操作时，例如连接第三方GitHub仓库获取项目源码、连接第三方Jenkins服务执行Je
消A、B的代码托管服务访问权限，并为D、E授权访问代码托管服务。当代码托管套餐到期后，C、D、E失去代码托管服务访问权限；如果再次购买3人规格代码托管套餐，则C、D、E将恢复代码托管服务的访问权限。 约束与限制 服务级访问权限仅对页面中展示的服务生效。 管理服务级访问权限 进入CodeArts首页。
漏洞管理服务常见问题 如何获取网站cookie值？ 如何开启WinRM服务？ 如何修复TLS弱加密套件？ 主机扫描为什么会扫描失败？ 如何解决网站扫描失败，报连接超时的问题？ 如何配置跳板机进行内网扫描？ 如何解决主机不能访问？ 如何配置普通用户和sudo提权用户漏洞扫描操作？ 如何创建SSH授权？
实践案例指引 表1 服务最佳实践指引 服务 入门指引 整体流程类 使用CodeArts管理电子商城项目开发流程 软件开发生产线安全配置概述 CodeArts权限配置最佳实践 需求管理 使用IPD系统设备类项目管理智能手表研发项目的原始需求 使用IPD系统设备类项目管理智能手表研发项目的缺陷
单击右上角“前往工作台”，进入CodeArts首页。 单击“新建 > 新建项目”。 选择“IPD-系统设备类”，输入项目名称“IPD_Demo”，单击“确定”。 项目创建完成后，页面自动跳转到项目中的需求管理服务。 图1 新建项目成功 父主题： 实施步骤
存储扩展 CodeArts支持对制品仓库、代码托管等服务的容量进行扩展。 知识库 表1 知识库存储扩展 计费方式 包年/包月 适用场景 当CodeArts套餐中包含的知识库文件存储容量不满足实际使用需求时，可购买知识库存储扩展。 计费项 存储容量（GB） 购买限制 购买知识库存储
deArts支持添加此类用户成为项目成员。 场景二：A服务运行时需要依赖B服务，当用户拥有服务A的权限，但没有B服务的权限时，可以创建委托，让A服务有B服务的权限。 例如：用户拥有执行构建任务的权限，但没有上传镜像到SWR服务的权限，而执行构建任务时需要推送镜像到SWR镜像仓中，
码检查、编译构建、部署、测试、制品仓库等全生命周期软件开发服务。 开箱即用，云上开发，全流程规范可视，高效异地协作。 研发安全Built-In 在应用设计、开发、测试、运行等全流程提供安全规范及防护能力，支撑应用研发供应链安全有效落地。 提供针对于代码质量安全、Web漏洞、主机漏
订单到期后服务将会自动停止使用。 如果在计费周期内不再使用CodeArts，您可以执行退订操作，CodeArts套餐、资源扩展、增值特性均支持退订。系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。
页面提示操作成功，页面自动跳转至“文件”页面，页面中显示分支“Feature-Store”。 图1 分支“Feature-Store” 修改并提交代码 开发人员Chris在需求分支中完成代码的开发。 在代码仓库“phoenix-sample”中的分支“Feature-Store”中，找到“vote/tem
在控制台开通按需项目管理服务 √ × 在控制台取消开通按需项目管理服务 √ × 在控制台查看项目管理服务开通记录 √ √ 在控制台查看项目管理资源列表详情 √ √ 在控制台查询代码托管服务资源用量 √ √ 在控制台开通按需代码托管服务 √ × 在控制台取消开通按需代码托管服务 √ × 在控制台查看代码托管服务开通记录
误，单击“去支付”。 根据页面提示完成支付。 支付成功后，返回CodeArts控制台，页面中显示变更后的资源记录。 退订 退订服务后CodeArts服务将不可用，请提前做好备份并谨慎操作！ 登录CodeArts控制台。 在“软件开发生产线”页面中，找到待变更的资源记录，单击操作列中的“更多
欠费说明 用户在使用云服务时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响云服务资源的正常运行，请及时充值。 欠费原因 当使用CodeArts的同时，购买了其它服务的按需计费资源时，可能会产生计费，例如： 使用部署服务时，需要将应用部署到ECS，因此购买
需求管理”，进入需求管理服务。 选择“规划”页签，单击“凤凰商城思维导图”，打开思维导图。 新建Feature“门店网络”。 在Epic“凤凰商城”下方单击图标。 输入标题“门店网络”，敲击回车保存。 保存成功，页面中显示新增的Feature。 图1 新建Feature 按照同样的方式
协作方法，它将项目的需求、缺陷和任务可视。 √ √ √ √ IPD云服务/自运营模型 除了Scrum需求模型提供的能力，基础版还提供客户原始需求管理能力。 √ √ √ √ IPD系统设备类需求模型 提供面向系统设备开发场景的需求管理模型，基于分层分级渐进明细的研发需求管理能力，支持大型嵌入式研发。
管理CodeArts项目角色权限 在CodeArts项目中修改系统角色的权限 在CodeArts项目中管理自定义角色 管理CodeArts项目权限模板 父主题： 软件开发生产线（CodeArts）使用前准备
系统角色对应各服务的默认权限列表，请参考： 需求管理服务默认角色权限 软件建模服务默认角色权限 代码托管服务默认角色权限 代码检查服务默认角色权限 编译构建服务默认角色权限 软件发布库默认角色权限 私有依赖库默认角色权限 部署服务默认角色权限 流水线服务默认角色权限 测试计划服务默认角色权限 父主题： 管理CodeArts项目角色权限
压测任务执行机CPU占用率一直较高的原因？ 性能测试服务测试的时候申请的带宽大小对测试的影响是什么？ 为什么用JMeter软件设置请求头content-type为utf-8，请求返回正常，使用性能测试服务请求返回乱码？ 性能测试服务分析报告中的TPS和其他工具测试的系统处理能力是否相同？ JMeter
购买Standard/Turbo集群 节点配置：建议选择按需计费。 节点类型：弹性云服务器-虚拟机。 节点规格：2vCPUs | 8GiB或以上规格。 容器引擎：Docker。 操作系统：公共镜像-EulerOS。 节点IP：自动分配。 弹性公网IP：自动创建。 创建节点 弹性云服务器（ECS）
