检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
“代码编写、代码合并、版本发布”三层缺陷防护 “代码编写、代码合并、版本发布”三层缺陷防护，兼顾效率与质量 优秀的代码质量保障实践，往往将代码检查融入到开发作业流中，在用户代码编写、代码提交时进行自动化的审计检查，并对团队每日产出的代码进行持续编程规范和质量检查。 这一活动实践要求已是安全开发过程
自研代码检查引擎 自研代码检查引擎，全面评估代码质量七特征 代码检查服务的核心就是代码检查引擎，高效精准的代码检查引擎能够很好地帮助用户在开发早期快速、准确地发现代码问题，兼顾开发效率与产品质量。 代码检查引擎团队凝聚了国内40+博士、海外研究所50+专家、国内外10+老师合作成果
安全执行代码检查任务 应用场景 CodeArts Check提供代码安全检查增强包的能力，其安全检查能力作为深度价值特性，能深度识别代码中安全风险和漏洞，提供了套餐包内规则不覆盖的安全类场景，比如数值错误、加密问题、数据验证问题等。
日均百亿级扫描能力 日均百亿级扫描能力，支持大型企业超大规模代码检查 代码检查具备强大的高并发处理能力，在华为内部，日常15万+软件开发人员高频代码提交增量检查，每日凌晨所有代码仓定时检查，服务日均扫描百亿行级代码。 服务通过AZ容灾、跨region级容灾多活、支持过载保护、服务依赖和隔离等一系列高可用特性
代码检查安全增强 CodeArts Check提供代码安全检查增强包的能力，其安全检查能力作为深度价值特性，能深度识别代码中安全风险和漏洞，提供了套餐包内规则不覆盖的安全类场景，比如数值错误、加密问题、数据验证问题等。
配置代码检查任务高级选项 当前“亚太-新加坡”、“土耳其-伊斯坦布尔”和“中东-利雅得”局点不支持该功能。 配置新问题起始时间 在每个任务的基础上可以设置新问题起始时间。起始时间设置之后要重新扫描，问题的发现时间大于设置时间将被划分为新问题。如果没有设置起始时间，连续两次的检查结果对比
执行代码检查任务时提示：CC.00070400.500 问题现象 执行代码检查任务时提示，入库告警超30W限制。 可能原因 利用当前规则集扫描，显示问题较多。 处理建议 检查结果中展现了TOP10问题规则名称及其数量。您可根据任务的具体情况去除问题数较多的规则，使总问题数量降至30W
任务管理 新建检查任务 删除检查任务 查询任务列表 执行检查任务 终止检查任务 查询任务执行状态 历史扫描结果查询 查询任务的已选规则集列表v2 查询任务的已选规则集列表v3 查询任务规则集的检查参数v2 查询任务规则集的检查参数v3 任务配置检查参数 修改任务规则集 查询任务检查失败日志
配置代码检查任务自定义规则集 代码检查服务除了可以使用预置规则集外，用户还可以根据实际需要自定义代码检查规则集，每个规则集中最少设置一条规则。 目前仅支持配置单语言的规则集，即一个规则集只能配置同一种语言类型的检查规则。 约束与限制 关于自定义规则集的限制： 代码检查规则集提供了代码安全检查增强包功能
使用自定义规则检查CodeArts Repo代码仓中的代码质量 应用场景 随着现在项目的代码量越来越大，以及现有开发框架的增加，静态分析所需要覆盖的场景也日益增多，存在的问题如下： 传统静态分析引擎靠工具提供通用规则来对常见安全，风格和质量场景下的编码问题进行扫描分析，难以实时覆盖不同用户特定场景下的代码问题
历史扫描结果查询 功能介绍 提供每次扫描的问题数量统计 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/tasks/{task_id}/checkrecord 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
代码安全检查增强包里安全检查能力支持的检查项如下： 覆盖符合污点分析传播模型的漏洞检查，如命令注入、SQL注入、路径遍历、信息泄露等。 覆盖业界常见的安全漏洞检测项，如命令注入、LDAP注入、SQL注入、开放重定向漏洞、数值处理、信息泄露等。
配置代码检查任务检查范围 用户可以根据实际需求设置检查模式和检查目录，提高检查效率。 约束与限制 secbrella引擎均不支持MR合入。 C#语言仅支持MR全量扫描模式。 设置MR检查模式 访问CodeArts Check服务首页。 进入代码检查页面，在任务列表中，单击任务名称。
CodeArts Check插件使用指南（IntelliJ IDEA版本） 本插件致力于守护开发人员代码质量，成为开发人员的助手和利器。秉承极简、极速、即时看护的理念，提供业界规范的检查、代码风格一键格式化及代码自动修复功能。 安装CodeArts Check插件 在IDEA IDE
支持注入类、信息泄露类（AccessKey）等TOP安全漏洞检查。 支持编程规范，兼容支持CWE/HUAWEI/OWASP TOP 10/ISO 5055/SANS TOP 25/CERT/MISRA检查。
产品特性 自研代码检查引擎 支持五大业界主流标准和华为编程规范 支持主流开发语言 日均百亿级扫描能力 一站式问题闭环修复 “代码编写、代码合并、版本发布”三层缺陷防护 代码检查安全增强 灵活匹配用户场景
_mbsnbcat lstrcatnA strcpyna vscanf _mbsnbcpy lstrcatnW strcpynw vsnprintf _mbsncat lstrcatw strcpyw vsprintf _mbsncpy lstrcpy strncat vsscanf
约束与限制 命名限制 限制项 说明 检查任务名称 支持中英文，数字，点，下划线“_”和连接符“-”。 字符长度范围为1~128。 规则集名称 支持中英文，数字，点，下划线“_”和连接符“-”。 字符长度范围为1~128。 规格与限制 指标项 限制值 单次检查支持扫描的问题数量 一个代码检查任务支持扫描的问题数量最多为
在PaaS、SaaS场景下，华为云也会基于控制原则承担所提供服务或组件的安全配置、漏洞修复、安全防护和入侵检测等职责。 客户：无论在任何云服务类别下，客户数据资产的所有权和控制权都不会转移。
最新动态 本文介绍了代码检查 CodeArts Check的功能发布和对应的文档动态，新特性将在各个区域（Region）陆续发布，欢迎体验。 2024年7月 序号 功能名称 功能描述 阶段 相关文档 1 新增告警延迟上线功能 新增告警延迟上线功能，消减检查能力增强对存量代码的影响。
