华为云用户手册

编译构建 CodeArts Build-身份认证与访问控制:身份认证

身份认证用户访问CodeArts Build的方式有多种，包括CodeArts Build用户界面、API，无论访问方式封装成何种形式，其本质都是通过CodeArts Build提供的REST风格的API接口进行请求。 CodeArts Build的接口需要经过认证请求后才可以访问成功。CodeArts Build支持两种认证方式： Token认证：通过Token认证调用请求，访问编译构建服务用户界面默认使用Token认证。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。请参见AK/SK鉴权。关于认证鉴权的详细介绍及获取方式，请参见认证鉴权。

编译构建 CodeArts Build
代码检查 CodeArts Check-责任共担

责任共担华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。安全性是华为云与您的共同责任，如图1所示。华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。图1 华为云安全责任共担模型父主题：安全

代码检查 CodeArts Check
代码检查 CodeArts Check-代码检查安全增强

代码检查安全增强 CodeArts Check提供代码安全检查增强包的能力，其安全检查能力作为深度价值特性，能深度识别代码中安全风险和漏洞，提供了套餐包内规则不覆盖的安全类场景，比如数值错误、加密问题、数据验证问题等。针对业界的安全漏洞检测项提供了更深入的分析能力，如跨函数、跨文件、污点分析、语义分析等。当前代码安全检查增强包一共有284条规则，涵盖Java语言61个, C++ 语言199个, Go语言8个, Python语言16个。表1 增强包与普通版本检查能力差异检测项 OWASP TOP CWE TOP 详细描述基础版/专业版代码安全增强包命令注入支持支持攻击者利用外部输入构造系统命令，通过可以调用系统命令的应用，实现非法操作的目的。支持支持路径遍历不支持支持攻击者利用系统漏洞访问合法应用之外的数据或文件目录，导致数据泄露或被篡改。不支持支持 SQL注入支持支持攻击者利用事先定义好的查询语句，通过外部输入构造额外语句，实现非法操作的目的。支持支持未受控的格式化字符串不支持支持攻击者可利用格式化字符串漏洞实现控制程序行为和信息泄露。不支持支持跨站脚本攻击（XSS）支持支持攻击者利用在网站、电子邮件中的链接插入恶意代码，盗取用户信息。不支持支持 LDAP注入支持支持利用用户输入的参数生成非法LDAP查询，盗取用户信息。不支持支持不安全的反射支持支持攻击者利用外部输入绕过身份验证等访问控制路径，执行非法操作。不支持支持开放重定向漏洞不支持支持攻击者可通过将跳转地址修改为指向恶意站点，即可发起网络钓鱼、诈骗甚至窃取用户凭证等。不支持支持 XPath注入支持支持攻击者利用外部输入附带恶意的查询代码，用于权限提升等。支持支持数组索引验证不正确不支持支持造成越界读取内存，可能引发信息泄露或者系统崩溃。不支持支持空指针解引用不支持支持会造成不可预见的系统错误，导致系统崩溃。支持支持日志中信息泄露不支持支持服务器日志、Debug日志中的信息泄露。不支持支持消息中信息泄露不支持支持通过错误消息导致的信息暴露。支持支持父主题：产品特性

代码检查 CodeArts Check
代码检查 CodeArts Check-审计与日志:审计

审计云审计服务（Cloud Trace Service， CTS ），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。用户开通云审计服务并创建和配置追踪器后，CTS可记录代码检查的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CTS支持追踪的代码检查操作列表，请参见云审计服务支持的代码检查操作列表。

代码检查 CodeArts Check
代码检查 CodeArts Check-支持五大业界主流标准和华为编程规范:支持五大业界主流标准和华为编程规范，提升产品代码规范度

支持五大业界主流标准和华为编程规范，提升产品代码规范度软件产品的质量问题往往导致产品产生不可接受的运营风险或过度成本，因此在源代码级别建立质量检测措施的标准是非常重要的，业界如ISO/IEC 5055标准、CERT编程规范等。使用代码检查服务，可以对您的代码进行全面的质量检查。支持快速筛选已识别的编程规范问题，支持规范、标准的知识联动，便于用户快速了解问题类别、严重性、详情，从而根据自身项目需要，快速分析和制定修复计划。当前支持的支持业界主流编程标准和优秀实践有：ISO 5055、CERT、CWE、OWASP TOP 10、CWE/SANS TOP 25等。

代码检查 CodeArts Check
代码检查 CodeArts Check-日均百亿级扫描能力:日均百亿级扫描能力，支持大型企业超大规模代码检查

日均百亿级扫描能力，支持大型企业超大规模代码检查代码检查具备强大的高并发处理能力，在华为内部，日常15万+软件开发人员高频代码提交增量检查，每日凌晨所有代码仓定时检查，服务日均扫描百亿行级代码。服务通过AZ容灾、跨region级容灾多活、支持过载保护、服务依赖和隔离等一系列高可用特性，实现服务故障自探测、自隔离、自恢复，为大型应用和团队提供可靠支持。针对检查业务峰谷明显的业务特征，通过强大的弹性调度能力，快速高效的调配资源满足业务所需，确保业务高峰0等待。

代码检查 CodeArts Check
代码检查 CodeArts Check-约束与限制:规格与限制

规格与限制指标项限制值单次检查支持扫描的问题数量一个代码检查任务支持扫描的问题数量最多为300000。租户自定义规则集数（个）租户可以自定义的规则集数最大为1000。租户创建代码检查任务数（个）租户下可以创建的总任务数最大为50000。单次代码检查最大时长 12小时。支持的自定义规则数量不同套餐支持的数量不同。基础版：50 专业版：100 自定义规则支持扫描的代码量最多10万行。说明：该限制仅适用于规则集中只包含自定义规则。使用自定义规则扫描10万行代码行最多时长 1.5小时。说明：该限制仅适用于规则集中只包含自定义规则。浏览器目前适配的主流浏览器类型包括： Chrome浏览器：支持和测试最新的3个稳定版本 Firefox浏览器：支持和测试最新的3个稳定版本 Edge浏览器：Win10默认浏览器，支持和测试最新的3个稳定版本推荐使用Chrome、Firefox浏览器，效果会更好。分辨率推荐使用1280*1024以上。

代码检查 CodeArts Check
代码检查 CodeArts Check-身份认证与访问控制:身份认证

身份认证用户访问代码检查服务的方式有多种，包括代码检查用户界面、API、SDK，无论访问方式封装成何种形式，其本质都是通过代码检查提供的REST风格的API接口进行请求。代码检查的接口需要经过认证请求后才可以访问成功。代码检查支持两种认证方式： Token认证：通过Token认证调用请求，访问代码检查用户界面默认使用Token认证机制。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。关于认证鉴权的详细介绍及获取方式，请参见认证鉴权。

代码检查 CodeArts Check
代码检查 CodeArts Check-数据保护技术

数据保护技术代码检查通过多种数据保护手段和特性，保障数据安全可靠。数据保护手段简要说明详细介绍传输加密（HTTPS）为保证数据传输的安全性，代码检查使用HTTPS传输数据。构造请求个人数据保护通过控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。权限控制隐私数据保护涉及到用户的数据库账号信息需要存储时，提供敏感数据加密存储。 - 数据清理检查任务执行过程中的敏感数据，检查完成后立即清理。 - 数据备份支持用户数据备份。 - 父主题：安全

代码检查 CodeArts Check
云审计服务 CTS-为什么有些trace_type为systemAction的事件，存在user和source_ip为空的情况？

为什么有些trace_type为systemAction的事件，存在user和source_ip为空的情况？ trace_type字段的业务意义为标示请求来源，该字段可以是控制台（ConsoleAction）、API网关（ApiCall）及系统内调用（SystemAction）。系统内调用为非用户触发的操作，例如自动触发的告警、弹性伸缩、定时备份任务以及为完成用户请求产生的系统内部次级调用等，这种情况下，不存在直接触发操作的用户或设备，根据审计的客观性原则，该两个字段为空。

云审计服务 CTS
云审计服务 CTS-为什么在事件列表中按照操作用户进行筛选时，存在user_name和op_service用户？

为什么在事件列表中按照操作用户进行筛选时，存在user_name和op_service用户？当用户发起的某些请求涉及后台一些高权限要求的操作或涉及调用其他服务时，可能存在用户自身的权限不足的问题。因此在确保符合安全要求的前提下，会临时对该请求中的用户身份进行提权，请求完成后提权结束。但会将提权行为记录到该请求发送到CTS的日志当中，此时的操作用户将记录为user_name或者op_service。

云审计服务 CTS
代码检查 CodeArts Check-支持主流开发语言:支持主流开发语言，内置9000+检查规则，便于用户开箱即用

支持主流开发语言，内置9000+检查规则，便于用户开箱即用代码检查服务支持Java/C++/JavaScript/Go/Python/C#/TypeScript/ CSS /HTML/PHP/LUA/RUST/Shell/KOTLIN/SCALA/ArkTS/SQL等10+常见开发语言，满足嵌入式、WEB应用、移动应用等多种开发场景所需。内置多款的开源工具与自研引擎一起提供丰富的检查规则（9000+）。梳理各类场景需要，内置全面检查规则集、关键检查规则集、移动领域规则集、华为编程规范规则集等50+规则集，便于用户开箱即用。更多规则集详情，请参见代码检查规则集列表。用户也可基于规则库定制满足场景专项需求的检查规则集。

代码检查 CodeArts Check
云审计服务 CTS-为什么查看事件窗口中的有些事件的字段为空？

为什么查看事件窗口中的有些事件的字段为空？可以为空的字段有source_ip、code、request、response和message，这些字段并非云审计服务规定的必备字段： source_ip：当trace type为SystemAction时，表示本次操作由服务内部触发，此时缺失IP字段为正常情况。 request/response/code：这三个字段是表示本次操作所对应的请求内容、请求结果及HTTP返回码，在有些情况下，这些字段本身为空，或不具备业务意义，产生该事件的云服务会根据实际情况选择某字段留空。 message：该字段为预留字段，若其他云服务基于业务需要，需要增加额外信息时，可附加在该字段内，缺失为正常情况。

云审计服务 CTS
云审计服务 CTS-为什么事件列表中的某些操作被记录了两次？

为什么事件列表中的某些操作被记录了两次？对于异步调用事件，会产生两条事件记录，其事件名称、资源类型、资源名称等字段相同。在事件列表中，看起来是重复记录了操作（例如，Workspace的deleteDesktop事件），但实际上，这两条事件是相互关联、但内容不同的两条记录，典型的异步调用场景事件如下：第一条事件：记录用户发起的请求；第二条事件：记录用户请求的操作结果，通常与第一条时间记录有数分钟的延迟，记录用户请求的实际响应结果。两条事件需要结合在一起，才能反映用户本次操作的真实结果。

云审计服务 CTS
联接 CodeArtsLink-责任共担

责任共担华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。安全性是华为云与您的共同责任，如图1所示。华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。图1 华为云安全责任共担模型父主题：安全

联接 CodeArtsLink
联接 CodeArtsLink-审计与日志:日志

日志 ● 云日志云日志服务（Log Tank Service）提供一站式日志采集、秒级搜索、海量存储、结构化处理、转储和可视化图表等功能，满足应用运维、网络日志可视化分析、等保合规和运营分析等应用场景。出于分析问题的目的，CodeArts Link将系统运行的日志实时记录到LTS，并保存3天。基于服务器、数据库等的日志进行监控，对触发监控规则的日志信息通过短信和邮件进行告警，确保现网故障和隐患能第一时间被发现并进行有效处理，保证用户的业务正常运转，做到问题的及时发现和处理，减少对用户业务的影响。 ● 操作日志操作日志旨在记录CodeArts Link的所有行为活动，相关操作人员和时间点，帮助管理员和使用者回溯用户使用的行为活动。

联接 CodeArtsLink
联接 CodeArtsLink-身份认证与访问控制:身份认证

身份认证无论通过管理控制台或API接口访问CodeArts Link，CodeArts Link使用统一身份认证服务 IAM 进行认证鉴权。 CodeArts Link支持两种认证方式： Token认证：通过Token认证调用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。关于认证鉴权的详细介绍及获取方式，请参见认证鉴权。

联接 CodeArtsLink
联接 CodeArtsLink-计费说明

计费说明联接（CodeArts Link），自2023年9月26号~2024年4月26号，提供免费公测体验版的开通。开通CodeArts套餐或单独开通CodeArts Link后，即可体验。联接（CodeArts Link）公测体验版说明联接（CodeArts Link）公测体验版于2023年9月26号发布后，截止2024年4月26号前，CodeArts所有用户都可申请开通。从申请当日开始计算，截止2024年4月26号前，都可免费体验。公测体验版的使用额度说明申请开通后，每个租户下的使用规格如表1。表1 租户使用规格规格数量(单位) 运行流条数 30（条）免费使用天数开通当日~2024年4月26号的总天数

联接 CodeArtsLink
联接 CodeArtsLink-身份认证与访问控制:访问控制

访问控制用户级别资源隔离权限管理是基于角色与权限的细粒度授权，即根据不同角色的工作需要分配不同的操作权限，用户只可访问被授权资源。 CodeArts中的资源目前是用户隔离的，用户只能看到自己创建和系统预置的组合应用、连接器、模板等资源。运维SOD 为规范开发、测试、发布上线全流程运维脚本，推行和加强标准化作业的管理，保证流程合规、安全合规、质量合规。防护墙和VPC隔离 CodeArts Link通过防护墙和VPC隔离支持租户间网络和资源隔离。

联接 CodeArtsLink
联接 CodeArtsLink-什么是联接

什么是联接联接（CodeArts Link）是面向企业研发团队和软件开发者，建立CodeArts与第三方研发工具或周边系统的通道，从而进行数据同步的服务。联接是具备生态研发工具连接器、逻辑处理器、数据处理组件、拖拉拽等功能的研发工具集成平台，旨在解决企业IT系统和研发工具系统的信息无法快速打通、研发数据无法及时传递到办公通讯软件、研发系统内工具多样、过程自动化成本高的问题。提供25+研发协同场景集成模板，开箱即用。例如：需求状态更新，通过企微/邮件实时通知相关人员。预置丰富的业界研发工具或应用连接插件，例如Jira、飞书、Github等，仅需单击几下鼠标即可完成连接。低代码拖拉拽，分钟级完成工具间数据同步业务流的创建，轻松易上手。

联接 CodeArtsLink
联接 CodeArtsLink-数据保护技术

数据保护技术 CodeArts Link通过多种手段保护数据安全。数据保护手段简要说明详细介绍传输加密（HTTPS）访问全链路采用HTTPS数据传输方式，保证数据传输安全。 - 敏感数据匿名和高价值数据加密 CodeArts Link在利用统一、准确的数据支撑应用程序和服务的同时充分保障了数据安全性和隐私性。日志和数据库中无可避免有一些敏感数据，包含但不限于密钥，账号信息等等。为防止敏感数据泄露造成安全问题，CodeArts Link会把这些数据进行匿名或者加密处理，其原理是哈希函数，是对一段信息产生信息摘要，以防止被篡改。流量限制流量限制可以用来限制用户在给定时间内HTTP请求的数量，流量限制用来保护上游应用服务器不被同时太多用户请求所压垮。 CodeArts Link的主要使用APIGW流控。APIGW流控可限制单位时间内API的被调用次数，保护后端服务，提供持续稳定的服务。容灾备份容灾备份不仅保证数据不丢失，还要保证在服务器宕机后接管服务器的业务，保证业务连续性。保障用户可以不间断的使用应用服务，让用户的服务请求能够持续运行，保证信息系统提供的服务完整、可靠、一致。 - 父主题：安全

联接 CodeArtsLink
制品仓库 CodeArts Artifact-审计

审计云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。用户开通云审计服务并创建和配置追踪器后，CTS可记录CodeArts Artifact的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。父主题：安全

制品仓库 CodeArts Artifact
制品仓库 CodeArts Artifact-数据保护技术

数据保护技术 CodeArts Artifact通过多种数据保护手段和特性，保证通过CodeArts Artifact的数据安全可靠，详细说明请参见表1。表1 CodeArts Artifact的数据保护手段说明数据保护手段简要说明传输加密（HTTPS） CodeArts Artifact使用HTTPS传输协议，保证数据传输的安全性。个人数据保护 CodeArts Artifact通过记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。隐私数据保护涉及到用户的仓库密码信息需要存储时，CodeArts Artifact提供敏感数据加密存储。父主题：安全

制品仓库 CodeArts Artifact
制品仓库 CodeArts Artifact-身份认证和权限管理:权限管理

权限管理 CodeArts Artifact包含两个部分，软件发布库和私有依赖库。软件发布库权限管理：软件发布库的权限可以实现项目下各角色权限分配自定义，具体操作请参考权限设置。私有依赖库权限管理：私有库的权限由用户角色和仓库角色共同决定，用户角色本质为IAM权限，IAM权限获取需要管理员创建IAM用户后，将其加入用户组，并给用户组授予策略或角色，用户组中的用户也相应获得对应的权限；仓库角色可以由拥有tenant administrator用户角色的用户进行分配，详细操作请参见管理私有依赖库中的管理用户权限章节，更细粒度权限管理请参见管理私有依赖库中的管理用户权限章节后的权限列表。

制品仓库 CodeArts Artifact
制品仓库 CodeArts Artifact-什么是制品仓库:服务概述

服务概述制品仓库服务（CodeArts Artifact）为软件开发企业提供管理软件发布过程的能力，保障软件发布过程的规范化、可视化及可追溯。相对于开发过程中的“源代码”，制品仓库服务关注和管理的是开发产生的待部署的“软件包”（通常由源码编译构建或打包而成）及其生命周期元数据（如名称、大小等基本属性、代码库地址、代码分支信息、构建任务、构建者、构建时间）。 “软件包”及其属性的管理是发布过程管理的基础，也是软件开发过程中的重要资产，常见的软件研发过程如图1所示：图1 软件开发过程图1中的Repository即制品仓库，用于管理软件开发过程产生的软件包，它是连接持续集成和持续交付的重要环节，软件包的发布评审、追溯和安全控制等操作通常在其中进行。制品仓库服务提供以下两类仓库：软件发布库软件发布库可以存储任何软件包和工具，没有格式限制。通过编译构建任务可将产物归档到软件发布库，通过页面可以查看和管理这些归档的软件包及其生命周期属性信息，部署服务使用的部署软件包也来源于此。私有依赖库私有依赖库管理各种开发语言对应的私有组件包（开发者通俗称之为私服，如Maven私服）。因为不同的开发语言组件通常有不同的归档格式要求（例如Maven组件需要基于GAV格式归档），该仓库目的就在于管理私有开发语言组件并在企业或团队内共享给其他开发者开发使用。

制品仓库 CodeArts Artifact
制品仓库 CodeArts Artifact-什么是制品仓库:制品仓库服务提供哪些功能？

制品仓库服务提供哪些功能？表1 软件发布库功能特性功能特性说明页面上传、下载、搜索、删除软件包，创建文件夹通过软件发布库页面进行类似网盘的操作来管理软件包。查看软件包属性在软件发布库中可以查看软件包的生命周期属性，如基本信息（名称、大小、校验和等）、构建信息（构建任务、构建时间，源码仓库等）。编译构建发布软件包到软件发布库软件发布库默认集成了编译构建服务，编译构建服务生产的所有软件包都可以通过配置自动上传到软件发布库中归档。集成部署服务软件发布库中存储的软件包可以供部署服务使用。包视图和构建视图可以根据需要选择从包视图（存储目录结构）或者构建视图（构建任务及流水线）的角度查看软件包。表2 私有依赖库功能特性功能特性说明页面上传、下载、删除、搜索组件通过私有依赖库页面进行类似网盘的操作来管理私有组件。编译构建发布组件到私有依赖库用户可以在编译构建任务中配置将构建产物直接发布到私有依赖库。对接本地开发环境通过页面给出的使用配置，可以一键生成配置文件。将生成的文件配置到本地开发工具中以后，可以直接在本地开发环境对接私有依赖库中的私有组件包，例如使用命令行对私有依赖库中的组件进行上传、下载等操作。仓库权限控制管理员可以通过设置成员在各仓库的角色来限制其在私有依赖库的操作权限。

制品仓库 CodeArts Artifact
制品仓库 CodeArts Artifact-产品优势:提供自研、安全、极致性能的制品仓，保障业务连续性不中断

提供自研、安全、极致性能的制品仓，保障业务连续性不中断 CodeArts Artifact制品仓库，基于云原生架构自研，解决外界不可控因素导致业务连续性问题。在安全上华为云CodeArts Artifact提供多维度、细粒度的权限控制，支持企业内不同角色对制品仓库访问控制的诉求。制品仓库存储采用物理隔离存储方式，减少恶意盗取制品风险，同时提供记录用户操作功能，保证操作可追溯；在可靠性上华为云CodeArts Artifact支持双AZ容灾和跨地域容灾、API限流与降级、服务依赖和隔离、实现服务故障自探测，实现99.99%的SLA保证；在极致性能上CodeArts Artifact提供热点文件缓存加速，增量上传下载，大小文件充分利用缓存加速优势，极速传输，提升用户构建速度，突破底层存储带宽限制，实现同地域高速并发传输，对比开源同类产品5X倍的上传和10X倍的下载性能提升。

制品仓库 CodeArts Artifact
制品仓库 CodeArts Artifact-产品优势:支持开源合规分析和漏洞检测，让高危致命问题无处遁逃

支持开源合规分析和漏洞检测，让高危致命问题无处遁逃华为云CodeArts Artifact制品仓库提供基于软件包的成分分析能力，通过特征匹配的方式，分析软件包中的开源软件及版本，并通过漏洞库匹配的方式进行开源漏洞排查。实时同步NVD、CNVD、CNNVD等常见漏洞库漏洞数据，覆盖主流编程语言(C/C++、Java、Go、Python、JavaScript等)，覆盖语种持续增加，提供全面、直观的风险汇总信息。在服务上线之前能够实时感知开源高危风险，建立起防御体系，并且及时修复问题，避免不可估量的损失。

制品仓库 CodeArts Artifact
制品仓库 CodeArts Artifact-产品优势:无缝连接第三方仓库，提供统一聚合仓地址，极大提升用户体验和下载性能

无缝连接第三方仓库，提供统一聚合仓地址，极大提升用户体验和下载性能针对用户同时使用多个镜像源或制品库的场景，CodeArts Artifact提供仓库聚合能力，允许灵活组合多个代理仓，提供统一制品仓库入口，解决用户找不到制品包的痛点和简化客户配置。 CodeArts Artifact新增自定义代理仓功能，允许用户创建自定义代理仓库来代理开源社区仓库和三方依赖仓库，通过代理仓下载文件后支持将对应文件缓存到制品仓库，解决用户三方依赖下载慢痛点，实现下载三方依赖和本地仓库一样的极致体验。

制品仓库 CodeArts Artifact
制品仓库 CodeArts Artifact-产品优势:按文件名和checksum搜索，亿级制品包秒级查询与精准定位

按文件名和checksum搜索，亿级制品包秒级查询与精准定位华为云CodeArts Artifact具备强大的搜索能力，依托于数据引擎检索能力，支持内部研发近百亿制品文件的多维度的快速搜索。当前覆盖Maven、npm、Go、PyPI、RPM、Debian、Conan、NuGet多种制品类型，用户可以通过文件名称或HASH信息（MD5、SHA1、SHA256、SHA512等四种类型），实现秒级检索定位。以此为基础，CodeArts Artifact也演进出上亿级别的元数据和SBOM的高效关联查询，以便对制品文件进行快速溯源，对比开源同类产品搜索性能提升20X倍。

制品仓库 CodeArts Artifact

共100000条

undefined

意见反馈

0/200

提交取消

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！