安全性 API使用合适的认证模式 本条规则是Should类型的扩展规则，可提升API的安全性。 根据具体业务场景，选择API调用的认证模式，具体说明如表1所示。 表1 认证模式说明 认证模式 认证描述 AppKey 在API请求Header或者Query中携带AppId和AppK

查看更多 →

代码检查常见问题 执行代码检查任务时提示：Cppcheck cannot tokenize the code correctly 执行代码检查任务时提示：no such file or directory 执行代码检查任务时提示：在Maven仓库中找不到依赖 执行代码检查任务时提示：调用CodeArts

查看更多 →

代码检查服务入门实践 表1 代码检查服务常用最佳实践 实践 描述 使用系统预置规则检查通用Git代码仓中的代码质量 以通用Git代码源为例，介绍如何创建通用Git代码检查任务。

查看更多 →

自研代码检查引擎 自研代码检查引擎，全面评估代码质量七特征 代码检查服务的核心就是代码检查引擎，高效精准的代码检查引擎能够很好地帮助用户在开发早期快速、准确地发现代码问题，兼顾开发效率与产品质量。 代码检查引擎团队凝聚了国内40+博士、海外研究所50+专家、国内外10+老师合作成

查看更多 →

脚本代码性能检查规则说明 使用说明 低代码平台支持对已开发好的脚本代码，进行性能检查和兼容性检查，本节将带您了解代码性能检查的规则。 在标准/高级页面编辑页面上方，单击“性能分析”，即可进入性能分析页面。在该页面中，可查看脚本代码的性能检查结果报告和兼容性检查结果报告。 图1 进入性能分析页面

查看更多 →

项目级：进入项目详情页面，选择“代码 > 代码检查> 配置中心 > 质量门禁”。 任务级：进入代码检查详情页面，选择“设置 > 质量门禁”。 项目级和任务级支持事件通知设置。 本节以任务级门禁设置为例介绍操作步骤。 基于项目入口访问CodeArts Check服务首页。 进入代码检查页面，在任务列表中，单击任务名称。

查看更多 →

Check服务首页。 进入代码检查页面，在任务列表中，单击任务名称。 进入“代码检查详情”页面，选择“设置 > 高级选项 ”。 在“新问题起始时间”区域，单击设置新问题起始时间。 默认起始时间为当前任务第一次扫描成功的时间，起始时间之后扫描出的所有问题都将被划分为新问题。 配置源文件编码 设置文件

查看更多 →

项目级：进入项目详情页面，选择“代码 > 代码检查 > 配置中心 > 通知管理”。 任务级：进入代码检查详情页面，选择“设置 > 通知管理”。本节以任务级通知设置为例介绍操作步骤。 配置代码检查任务消息通知 基于项目入口访问CodeArts Check服务首页。 进入代码检查页面，在任务列表中，单击任务名称。

查看更多 →

仓库：选择准备Repo代码仓中创建的代码仓“Repo01”。 检查语言：选择需要检查的代码语言。这里选择“Java”。 单击“新建任务”自动进入代码检查详情页面。 单击“开始检查”执行代码检查任务。 查看代码检查结果 待代码检查任务执行完成后，自动显示代码检查结果，包括检查结果概览、代码问题、代码度量、检查日志以及代码健康度。

查看更多 →

选择需要检查的代码语言，选择“Java”。 单击“新建任务”，完成检查任务的创建。 执行通用Git代码检查任务 在代码检查页面任务列表中，单击代码检查任务所在行执行任务。 根据页面提示等待任务执行完成。 查看代码检查结果 在代码检查页面任务列表中，搜索创建通用Git代码检查任务创建的任务名称“CheckTask01”。

查看更多 →

Check服务需通过CodeArts提供的扩展插件连接到第三方代码仓。 3 新建GitCode代码检查任务 创建代码检查任务。 4 执行GitCode代码检查任务 执行代码检查任务。 5 查看GitCode代码检查详情 查看代码检查结果。 创建代码检查任务所属项目 使用华为云账号登录华为云控制台页面。 单击页面左上角，在服务列表中选择“开发与运维

查看更多 →

。 创建代码检查任务 您可创建不同代码源的代码检查任务。 配置代码检查任务 您可对已有的检查任务进行修改或配置。 执行代码检查任务 您可对目标代码检查任务执行检查，及时发现源代码中的代码问题。 查看代码检查结果 代码检查任务执行完成后，您可查看检查结果并修改代码问题。

查看更多 →

在“版本活动管理”页面，单击“代码安全检视”卡片。 单击“检查项配置”，切换至“检查项配置”页签。 单击“添加检查项”。 在“添加检查项”页面添加检查项。 新建问题：输入TOPN问题和TOPN检查项，如图1所示，然后单击“确定”，新增问题及对应检查项。 关联问题：选择已有的TOPN问题，并输入TOP

查看更多 →

安全性支柱 概述 基本概念 设计原则 问题和检查项 云安全 治理策略 基础设施安全 应用安全 数据安全与隐私保护 安全运营 参考架构 安全性云服务介绍 更多参考文档

查看更多 →

安全性配置 修改SSH服务配置项 修改网络脚本权限（可选） 修改/etc/motd配置项（可选） 修改历史记录配置项 修改ntp配置文件 优化udev配置 优化Selinux 卸载denyhosts 主机名自动更新问题设置（可选） 安装常用运维工具（可选） 设置登录口令有效期（可选）

查看更多 →

高安全性 网络隔离 通过虚拟私有云（Virtual Private Cloud，简称VPC）和网络安全组实现网络隔离。虚拟私有云允许租户通过配置虚拟私有云入站IP范围，来控制连接数据库的IP地址段。云数据库RDS实例运行在租户独立的虚拟私有云内，可提升云数据库RDS实例的安全性。

查看更多 →

配置代码检查任务规则集 配置代码检查任务预置规则集 配置代码检查任务自定义规则集 父主题： 配置代码检查任务

查看更多 →

配置代码检查任务集成服务 当代码托管中有分支合并时，在代码检查服务中可以设置自动检查代码检查任务，并生成一个子任务，即代码仓库中有分支合并，就会重新生成一个代码检查子任务。 配置MR检查状态 基于项目入口访问CodeArts Check服务首页。 进入代码检查页面，在任务列表中，单击任务名称。

查看更多 →

设置和安全性 某些设置允许您指定CodeArts IDE将运行以执行某些操作的可执行文件。例如，您可以选择集成终端应使用的shell。为了增强安全性，此类设置只能在用户设置中定义，而不能在工作区范围中定义。 以下是工作区设置中不支持的设置列表： git.path terminal

查看更多 →

最多只能添加7个扩展点。 完成后，单击“保存”。 配置检查前置命令 您可以在执行代码检查之前，根据实际情况设置“检查前置命令”，运行该命令可以搭建用户自定义的扫描环境。 在“检查前置命令”区域，输入检查前置命令。 单击“保存”。 父主题： 配置代码检查任务

查看更多 →

“项目A”所在区域“华北-北京四”。 代码检查服务为免费使用。 开通服务前可以 免费体验 ，即提供10万行代码免费额度。 开通服务后可以免费使用。 当使用量超出免费额度（10万行）时，系统会提示开通按需使用或购买套餐。请根据实际需要开通代码检查服务。 父主题： 计费FAQ

查看更多 →