检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
执行机规格为CentOS 7，推荐配置为CPU：8U，内存：32G，系统盘：100G，数据盘：250G。 配置执行机网络，确保执行机能够同时访问华为云服务和自建代码仓服务。 接入的自定义执行机中已安装Git-lfs，若未安装，可参考以下示例安装Git-lfs。
“代码编写、代码合并、版本发布”三层缺陷防护 “代码编写、代码合并、版本发布”三层缺陷防护，兼顾效率与质量 优秀的代码质量保障实践，往往将代码检查融入到开发作业流中，在用户代码编写、代码提交时进行自动化的审计检查，并对团队每日产出的代码进行持续编程规范和质量检查。 这一活动实践要求已是安全开发过程
表1 代码检查服务常用最佳实践 实践 描述 使用系统预置规则检查通用Git代码仓中的代码质量 以通用Git代码源为例，介绍如何创建通用Git代码检查任务。
错误码 调用接口出错后，将不会返回结果数据。调用方可根据每个接口对应的错误码来定位错误原因。 当调用出错时，如HTTP请求返回一个400或505的HTTP状态码。返回的消息体中是具体的错误代码及错误信息。 在调用方找不到错误原因时，可以联系华为云客服，并提供错误码，以便我们尽快帮您解决问题
什么是代码检查 代码检查（CodeArts Check）是基于云端实现的代码检查服务。建立在多年自动化源代码静态检查技术积累与企业级应用经验的沉淀之上，为用户提供代码风格、通用质量与网络安全风险等丰富的检查能力，提供全面质量报告、便捷闭环处理问题，帮助企业有效管控代码质量，助力企业成功
成长地图 | 华为云 代码检查 CodeArts Check（原CodeCheck）是基于云端实现的代码检查服务。为用户提供代码风格、通用质量与网络安全风险等丰富的检查能力，提供全面质量报告、便捷的问题闭环处理帮助企业有效管控代码质量，助力企业成功。 产品概述 图说Check 立即使用
配置代码检查任务消息通知 CodeArts Check的通知设置支持系统项目级、服务项目级和任务级，您可以根据实际需求，设置代码检查任务事件类型的通知方式。入口分别如下： 服务项目级：进入项目详情页面，选择“代码 > 代码检查 > 配置中心 > 通知管理”。
代码检查服务（CodeArts Check）使用流程 代码检查（CodeArts Check）是基于云端实现的代码检查服务。建立在多年自动化源代码静态检查技术积累与企业级应用经验的沉淀之上，为用户提供代码风格、通用质量与网络安全风险等丰富的检查能力，提供全面的质量报告、便捷的问题闭环处理流程
支持 支持 数组索引验证不正确 不支持 支持 造成越界读取内存，可能引发信息泄露或者系统崩溃。 不支持 支持 空指针解引用 不支持 支持 会造成不可预见的系统错误，导致系统崩溃。 支持 支持 日志中信息泄露 不支持 支持 服务器日志、Debug日志中的信息泄露。
注册成功后，系统会自动跳转至您的个人信息界面。 参考实名认证完成个人或企业账号实名认证。 已开通CodeArts体验版套餐，如果还没有开通，可参考购买CodeArts套餐。 准备Repo代码仓 使用华为云账号登录华为云控制台页面。
当使用量超出免费额度（10万行）时，系统会提示开通按需使用或购买套餐。请根据实际需要开通代码检查服务。 父主题： 计费FAQ
根据本地电脑的系统版本号下载对应版本的KooCLI工具。 访问代码检查API调试页面。
配置代码检查任务自定义环境 当使用代码检查服务时，若常用的编译构建环境缺少您需要的依赖包、工具，无法满足您的使用需求时，您可通过自定义构建环境提供的基础镜像执行代码检查任务。 前提条件 已将自定义环境推送到镜像仓中，具体操作请参见制作镜像并推送到SWR仓库。 配置自定义镜像 基于项目入口访问
系统预置规则集无法修改。 规则集创建者可以修改自定义规则集。 删除自定义规则集 单击规则集所在行的，选择“删除”即可删除检查规则集。 规则集创建者可以删除自定义规则集。 系统规则集和已被使用的自定义规则集无法删除。
本实践为您介绍如何使用系统预置规则检查GitCode代码仓中的Java语言代码质量。 前提准备 已开通并授权使用代码检查服务授权使用代码检查服务。 GitCode代码仓中已有Java语言的代码。
配置代码检查任务质量门禁 根据质量要求设置门禁阈值，即可了解您的项目是否已准备好投入生产。例如，实际的检查结果超出设置的门禁阈值，则表示当前项目还不具备生产条件。 门禁质量设置支持租户级、项目级以及任务级，优先级为租户级 > 项目级 > 任务级。入口分别如下： 租户级：进入代码检查服务首页
配置代码检查任务检查模式 您可以根据实际需求设置检查模式和检查目录，提高检查效率。 约束与限制 C#语言和secbrella引擎均不支持MR合入。 设置MR检查模式 基于项目入口访问CodeArts Check服务首页。 进入代码检查页面，在任务列表中，单击任务名称。 进入“代码检查详情
本实践为您介绍如何使用系统预置规则检查通用Git代码仓中的Java语言代码质量。 前提准备 已开通并授权使用代码检查服务授权使用代码检查服务。 通用Git代码仓中已有Java语言的代码。
配置源文件编码 设置文件的编码方式，源文件编码会影响系统识别的源码内容的完整性，系统默认编码为UTF-8。 在“源文件编码”区域，单击下拉框选择源文件编码。 完成后，提示修改成功。
代码检查服务支持多种语言的规则集，且每种语言类型对应多种不同级别的规则集，系统规则集列表请参见表1。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
