和漏洞。 表1 代码安全检查增强包 计费方式 包年/包月 适用场景 代码检查服务提供了100+条代码安全检查增强包规则，使用这些规则时需购买代码安全检查增强包。 资源规格 1个并发 购买限制 购买代码安全检查增强包前，须完成CodeArts基础版的购买。 购买上限为100个。 计费公式

查看更多 →

的基础上叠加购买增值特性包。 代码安全检查增强包 表1 代码安全检查增强包 计费方式 包年/包月 适用场景 代码检查服务提供了100+条代码安全检查增强包规则，使用这些规则时需购买代码安全检查增强包。 资源规格 1个并发 购买限制 购买代码安全检查增强包前，须完成CodeArts专业版或企业版的购买。

查看更多 →

代码检查除了系统规则集类型外，您还可以根据实际需要自定义代码检查规则集。 每个规则集模板最少设置一条规则。 代码检查规则集提供了代码安全检查增强包功能，使用前请务必按需购买。购买了代码安全检查增强包后，Java、C++、Go和Python语言可以使用安全维度更为深度的缺陷扫描规则。 前提条件 目前仅

查看更多 →

资源扩展：提供并发扩展、存储扩展、流量扩展、执行时长扩展。购买资源扩展前，须购买CodeArts基础版及以上规格套餐。 增值特性：包括代码安全检查增强包、构建加速包、测试设计。购买代码安全检查增强包前，须购买CodeArts专业版或企业版套餐；购买构建加速包、测试设计前，须购买CodeArts基础版及以上规格套餐。

查看更多 →

支持多种语言混合检查。 配置任务一键执行，批量过滤缺陷，分级分类快速处理。 支持代码安全检查 支持场景 软件开发阶段对代码质量和安全问题进行自动化检查，支持内置安全规范、要求到软件生产作业流，帮助企业软件生产安全。 提供深度代码安全检查能力，帮助政务云运营者和大企业管控ISV软件安全质量，构建供应链安全体系。

查看更多 →

（可选）当选中的规则集需配置扩展参数（此处以C++为例）时，单击“检查参数”，配置代码检查扩展参数并开启配置开关，完成后单击“确认”。 用户购买了代码安全检查增强包后，使用代码安全检查增强包规则集必须设置编译脚本检查参数。 如果是ARM类型机器，请在“检查参数”页面的“执行机”中选择对应架构类型。 选中的

查看更多 →

，进入“应用案例”，下载“快速入门”中的Go语言示例链代码。 链代码描述 根据需要填写相关描述。 代码安全检查 链代码语言选择Golang，该功能才会显示。选择是否开启代码安全检查。 单击“安装”，完成链代码安装。 单击链代码名称前，展开链代码详细信息。 在“版本列表”页签，单击

查看更多 →

根据页面提示完成支付。 购买增值特性 CodeArts提供代码安全检查增强包等增值特性，详情请参考增值特性。 进入购买CodeArts增值特性页面。 根据需要选择区域、产品、购买时长、是否自动续费等信息，勾选同意声明后单击“下一步”。 如果需购买代码安全检查增强包，请选择已购买CodeArts专业

查看更多 →

选择是否开启链代码安全检查。 描述 自定义描述信息。 图1 合约安装 单击“安装”，安装成功后刷新页面，合约管理页面显示一条已安装成功的合约信息。 单击“操作”列的“下载扫描报告”查看合约扫描结果。（以下示例仅供参考，请以实际扫描结果为准。） 若不开启代码安全检查，则不会生成检查报告，也不会显示“下载扫描报告”按钮。

查看更多 →

下载报告 功能介绍 下载链代码安全检查报告 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v2/agent/apis/chaincode/report 请求参数

查看更多 →

登录区块链服务管理控制台，进入“应用案例”，下载“银行联盟链示例应用”中的银行联盟链链代码。 链代码描述 根据需要填写相关描述。 代码安全检查 链代码语言选择Golang，该功能才会显示。选择是否开启链代码安全检查。 单击“安装”，完成链代码安装。 实例化链代码 链代码安装完成后，在链代码列表的“操作”列，单击“实例化”。

查看更多 →

要选择是否开启代码安全检查。 描述 自定义描述信息。 图1 合约安装 单击“安装”，安装成功后刷新页面，合约管理页面显示一条已安装成功的合约信息。 单击“操作”列的“下载扫描报告”查看合约扫描结果。（以下示例仅供参考，请以实际扫描结果为准。） 若不开启代码安全检查，则不会生成检查报告，也不会显示“下载扫描报告”按钮。

查看更多 →

背书策略 系统默认“下列任意组织背书”。 背书组织 系统默认。 合约扫描 合约类型选择Go，该功能才会显示，默认开启，请根据需要选择是否开启代码安全检查。 描述 自定义描述信息。 单击“安装”，安装成功后刷新页面，合约管理页面显示一条已安装成功的合约信息。 单击“操作”列的“下载扫描报

查看更多 →

支持Golang，Nodejs，Java三种类型。 链代码文件 添加链代码文件。 链代码描述 自定义描述信息。 代码安全检查 链代码语言选择Golang，该功能才会显示。选择是否开启代码安全检查。 单击“安装”，完成链代码安装。 单击链代码名称前，展开链代码详细信息。 在“版本列表”页签，单击

查看更多 →

云服务代码检查功能列表 表1 云服务代码检查功能列表 功能 描述 编码问题检查 用编码问题检查规则集，对自己的代码进行编码问题缺陷检查。 代码安全检查 用代码安全检查规则集，对自己的代码进行代码安全风险和缺陷检查。 代码风格检查 用代码风格检查规则集，检查自己的代码是否匹配选定风格。 代码健康度评分

查看更多 →

账本数据存储方式，请按照实例创建时的账本数据存储方式填写。例如 goleveldb，couchdb security_check 否 String 链代码安全检查选项，目前只对golang语言链代码有效，true表示开启，false表示关闭，默认为false file 是 File 链代码zip文件

查看更多 →

instantiate_status Boolean 链码版本实例化状态 security_check_status Integer 链代码安全检查状态（0：不存在，1：运行中，2：完成，3：失败） uninstantiated_peer_infos Array of PeerInfo

查看更多 →

接口测试、制品仓库-发布库的使用额度。 资源包采用包周期购买方式，可叠加购买，购买上限请参见购买页面。 特性包 特性包包含三种类型： 代码安全检查增强包：如果需使用安全相关代码检查规则，请购买此特性包。 构建加速包：如果需使用构建加速功能，请购买此特性包。（如何使用构建加速？）

查看更多 →

下载示例链代码文件：chaincode_example02.zip。 链代码描述 根据需要填写相关描述。 代码安全检查 链代码语言选择Golang，该功能才会显示。选择是否开启链代码安全检查。 单击“安装”完成链代码安装。 链代码安装完成后，在链代码列表的“操作”列，单击“实例化”。 实例化参数如下：

查看更多 →

计费模式：包周期 773元/月 773元/并发数/月 专业版 中型、大型企业首选，超高性价比。 代码检查并发数量：10个 支持基础版所有特性 支持代码安全检查增强包 计费模式：包周期 10000元/月 773元/并发数/月 计费价格仅供参考，请以实际计算中的价格为准。 资源扩展的计费项请参见计费项。

查看更多 →

√ √ √ 进阶语言支持 额外支持5种语言的安全扫描，包括：C#、CSS、Go、HTML、PHP。 × √ √ √ 叠加代码安全检查增强包 允许叠加购买代码安全检查增强包，增加用户深度检查代码安全类隐患的能力（例如跨文件跨函数、污点分析、语义分析能力）。 × × √ √ 缺陷扫描

查看更多 →