支持的检测规则
Java安全检测 基于spotbugs提供一系列规则和模式来检测代码中的常见问题，帮助开发人员提高代码质量、减少潜在的安全漏洞。源码漏洞检测 在软件编程中大多数安全漏洞都源于撰写者，虽然编码工具偶尔也会发生意外，但大部分的错误还是由于...
集成与服务
敏感信息检测 敏感信息扫描功能，可以检测代码库中的敏感凭证和密钥，比如 API keys 等信息。集成在合并请求代码评审阶段，可以有效防止敏感信息意外提交。开启扫描 点击开关，确认「用户承诺书」。选择触发扫描的时机：代码提交触发扫描：...
使用代码检测提升代码质量和安全
（3）代码安全——敏感信息检测 敏感信息检测功能，可以检测代码库中的敏感凭证和密钥，比如 API keys 等信息。集成在合并请求代码评审阶段，可以有效防止敏感信息意外提交。敏感信息问题等级分为：BLOCKER,CRITICAL,MAJOR BLOCKER:通过...
绑定源代码托管平台
用户相关信息的只读权限：read:user 代码库的只读权限：read:repo 代码库分支的只读权限：read:repo:branch 代码库标签的只读权限：read:repo:tag 代码库Webhook的全部读写权限：read:repo:webhook、write:repo:webhook 代码组的全部读权限...
专属钉钉 SSO
在 安全与权限-组织代码登录 中复制或申请组织代码（您的用户需要用这个代码登录专属钉钉），登录方式选择 sso登录。在 安全与权限-SSO单点登录设置 中填写 IDaaS 应用的相关信息：配置方式：选择 OIDC协议认证。配置参数：前往本文档 步骤...
测试环境
调试代码 登录 DCDN控制台。在左侧导航栏，单击 边缘函数。选择一个函数名称，单击 详情。在 详情 页面，单击 代码。代码开发完成后，单击 发布到测试环境。将 发布到测试环境 页面上提供的测试环境IP添加到本地的Host文件中，即可通过域名...
测试环境
调试代码 登录 DCDN控制台。在左侧导航栏，单击 边缘函数。选择一个函数名称，单击 详情。在 详情 页面，单击 代码。代码开发完成后，单击 发布到测试环境。将 发布到测试环境 页面上提供的测试环境IP添加到本地的Host文件中，即可通过域名...
如何使用服务生成代码调用服务
获取服务生成代码 登录 CSB控制台。在顶部菜单栏选择地域。在左侧导航栏单击 实例列表。在 实例列表 页面单击具体实例名称。在左侧导航栏选择 发布者>我的服务。在 我的服务 页面选择目标服务，在该服务的 操作 列下选择 更多>生成代码。在...
通过SDK调用API
操作步骤 下载工程代码 登录 OpenAPI 门户。在顶部导航栏，单击 选择云产品，在弹出面板中根据需要选择云产品。进入 云产品主页，在顶部导航栏单击 API调试，会出现三栏的页面。左侧分栏选择您需要使用的接口，中间分栏填入接口需要的参数...
扫描代码与合并模型
扫描代码 登录BizWorks，在 选择平台 下拉列表中选中 微服务开发平台。单击页面右上角 图标或其文本框区域，在下拉列表中单击目标项目名称后，单击 应用 页签。在 应用列表 页面单击目标中心应用名称。在目标中心应用左侧导航栏中，选择 ...
配置代码仓库的Webhook
在代码仓库中配置云构建的Webhook地址。前提条件 已启用代码源触发构建流水线功能，并获取WebHook链接。具体操作参见 配置代码源触发。云效Codeup中配置WebHook 登录云效Codeup代码库。打开 代码库>设置>WebHooks 页面。单击 新建Webhook，...
代码扫描能力
Flow 为主流语言提供了开箱即用的代码扫描能力，为用户提供了快速检测代码质量的能力。支持语言和规则 目前飞流支持扫描的语言和规则，如下表所示：语言 扫描能力 规则说明 Java 阿里巴巴规约扫描 根据阿里巴巴多年经验提炼的 总共7大类...
首页概览
代码检测 代码检测用于自动化检查编码规范和代码安全漏洞，功能的详细使用说明，参见 使用代码检测服务。回收站 回收站暂存已删除的代码库和代码组资源，并支持一键恢复。功能的详细使用说明，参见 代码回收站。企业设置 企业设置支持对...
Flow使用高阶帮助
代码扫描 Flow 为主流语言提供了开箱即用的代码扫描能力，为用户提供了快速检测代码质量的能力。支持语言和规则 目前 Flow 支持扫描的语言和规则，如下表所示：语言 扫描能力 规则说明 Java 阿里巴巴规约扫描 根据阿里巴巴多年经验提炼的...
编辑器代码提效
支持 编辑器代码提效说明 Dataphin编辑器代码提效说明与操作详情，具体如下表：功能 描述 代码高亮 Dataphin编辑器根据代码语言，智能分析检测代码关键字并进行高亮显示。代码补全 在Dataphin编辑器中，输入相关代码字段后，Dataphin将智能...
编辑器代码提效
支持 编辑器代码提效说明 Dataphin编辑器代码提效说明与操作详情，具体如下表：功能 描述 代码高亮 Dataphin编辑器根据代码语言，智能分析检测代码关键字并进行高亮显示。代码补全 在Dataphin编辑器中，输入相关代码字段后，Dataphin将智能...
应用开发
应用环境 环境是应用在某个环境级别运行态的载体，是应用维度做部署和运维的操作界面，通常对应着一组...对于企业客户上云，推荐云效-代码管理（Codeup）提供一站式代码管理服务，为企业提供代码托管、代码评审、代码检测、代码搜索等服务。
安全中心
企业安全中心提供了数据安全评分和安全风险事件提醒功能，及时检测企业代码资产的安全状态，实现安全预防、风险检测、主动防御的全方位保护。安全总览分为两个部分：安全评分和安全分析。安全评分 安全评分通过备份与恢复、安全与加密、...
流水线组件
持续交付支持的 Pipeline 组件包括冲突检测、缺陷查找、代码检测、代码合并、编译、功能测试、部署、交付内容传输等组件。冲突检测 冲突检测组件用于检测 MR 是否存在合并冲突。问题处理 如果发生冲突导致合并失败，可尝试先合并一次目标...
什么是代码管理
代码管理（Codeup）是阿里云云效一站式 BizDevOps 平台提供的自研代码管理服务，为企业提供代码托管、代码评审、代码检测、代码搜索等服务，全方位保护企业的代码资产，帮助企业实现安全、稳定、高效的研发过程管理。应用优势 国产自研 ...
阿里巴巴代码规约检测
代码扫描支持-全量扫描和增量扫描 阿里巴巴代码规约检测全量扫描通过RDC对Java代码工程进行编码规约全量检测优点：支持跨文件引用，代码扫描全面缺点：但扫描速度较慢，问题量会比较多 阿里巴巴代码规约检测增量扫描是基于代码的一次push，...
获取代码示例
移动框架代码示例 移动网关 移动网关代码示例 消息推送 移动推送代码示例 移动同步 移动同步代码示例 移动分析 移动分析代码示例 升级 升级检测代码示例 开关配置 开关配置代码示例 热修复 热修复代码示例 智能投放 智能投放代码示例 H5 ...
检测服务概述
云效Codeup为用户提供了内置的代码检测服务，通过简单的配置，实现针对代码库分支的自动或手动扫描，以持续观察代码规范和安全问题，提升编码质量。代码检测相关概念 检测规则：一条检测规则，为检测的最小单位，如代码存在不安全的明文...
源代码仓库常见问题
容器镜像服务提供了源代码仓库（阿里云Codeup、Github、GitLab、Git、Gitee）的镜像构建功能，支持源代码修改后自动进行镜像构建。本文介绍在使用源代码仓库过程中，可能遇到的问题以及解决方法。阿里云Code项目名称修改后，无法自动构建 ...
流程配置
云效 Flow 流水线支持的步骤如下：步骤分类 步骤 静态扫描 安卓代码扫描 Cpp 代码扫描 Golang 代码扫描 Java 安全扫描 JavaScript 代码扫描 Java 代码规约扫描 PHP Metrics 静态扫描 源码漏洞检测 Python 代码安全扫描 Python 依赖安全扫描...
2023年
代码检测—创建检测任务时，选择检测方案-新建方案的透出优化。基础组件—完成关联工作项组件在产品的整体升级。功能 代码检测—创建检测方案页面新增语言枚举。新版合并请求—支持合并请求下载特性 代码评审下载与本地应用。新版合并请求...
DataV自定义组件性能优化
说明 Tree shaking技术用来检测代码模块是否被导入导出。方法三：合并压缩。限制代码执行频率：一般使用Throttle（节流）和Debounce（防抖）技术控制函数执行频率。其中节流是指一个函数在某个时间内，被连续调用，让其间隔一段时间执行...
扫描漏洞
后台数据库备份功能命令执行漏洞 ECShop ECShop代码注入漏洞 ECShop密码找回漏洞 ECShop注入漏洞 ECShop后门 ECShop任意用户登录漏洞 ECShop后台SQL注入 ECShop SQL注入漏洞 ECShop后台安装目录变量覆盖漏洞 ECShop SQL注入漏洞导致代码...
仓库智能服务问题
数据报表 提供研发数据报表，洞察研发效能 参见「代码洞察报表」代码检测 提供质量&安全检测，保障编码安全 参见「代码检测」智能评审 参见「评审人智能推荐」与「评审耗时智能预估」为什么敏感行为监测频繁告警拉库行为？首先需确认是否真...
第五期：云效代码智能如何助力开发过程提效
内容简介 如何提升页面代码浏览效率 云效代码检测相比同类扫描服务有哪些优势 如何利用 AI 技术加速评审和开发过程 新功能预告演示：代码智能补全，让编码快如闪电 说明 快速使用：代码管理 视频内容
研发管理者如何7步规范管理企业代码资产？
推荐阅读对象：企业技术管理者、CTO、开发者 本教程向您展示如何在云效上设置代码仓库模板，如何设置研发协作规范，如何启动代码检测，以及如何设置保护分支与合并卡点、如何实现研发工作与需求的自动化消息通知、如何度量代码数据？...
代码组设置
代码组是代码库的集合，将代码库组织在一个代码组中，工作方式与文件夹类似，可以设置代码组成员，管理对组内代码库的权限。代码组下可以创建子代码组。新建代码组 登录云效代码管理，顶部导航上点击 新建代码组。在新建弹窗页面填写代码组...
检测范围说明
可检测以下子项：ECS非合法IP登录 ECS在非常用地登录 ECS登录后执行异常指令序列（SSH）ECS被暴力破解成功（SSH）更多信息，请参见 云安全中心检测和告警异常登录功能的原理是什么？异常事件 检测程序运行过程中发生的异常行为。敏感文件...
网页端快速入门
在代码协同中，云效代码管理服务为企业和团队提供了开箱即用的代码托管、代码评审、代码检测和代码搜索等能力，并在存储和传输、访问控制、备份加密、审计追踪等方面全面保护企业的代码资产，帮助企业实现安全、稳定、高效的研发过程管理。...
新手指引
用户加入时可以设置加入后的成员角色：支持按部门添加成员，同时开启自动同步人员变更，在部门增删人员时无需在代码库手动修改人员权限：步骤四：启用代码检测 开发过程中，为了更好的管理你的代码资产，Codeup 内置了代码检测服务，参见 ...
分支设置
如果当前代码库从未关联过流水线，需要前往云效流水线 Flow 创建或关联已有流水线：如何关联 Flow 流水线 重要 为了每次提交自动触发流水线执行检测，创建流水线时请手动勾选「代码提交」触发事件，否则需要手动触发流水线输出检测结果，...
2024年
新版代码评审：支持设置禁止近期推送者评审自己的修改 代码检测：命令窗口增加gradle编译命令 2023-02-28 优化 Code State：没有展示描述信息的问题修复 提交改动：git range-diff文案优化 草稿评论：单行修改时草稿不展示的问题修复 修复...
如何查看当前分支代码总行数
创建流水线 通过仓库-流水线页面可以方便的创建基于当前仓库的流水线，自动化进行代码检测、构建和发布。点击创建流水线，进入选择流水线模板页面，选择其他-空模板：确定代码源：点击空任务-添加步骤-构建-Node.js构建：填写以下命令：npm...
使用集中式工作流实现提交评审与自动化检查
分支设置-保护分支设置中，可以针对重要的分支限制操作权限：如需要针对保护分支，设置不允许任何人推送，同时还可以把合并代码的权限限制为仅允许管理员合并：设置变更代码必须自动化执行的检测 设置参见 通过流水线扩展代码检测 ...
开发前端逻辑流操作代码
步骤一、下载代码模版 登录 魔笔。在顶部菜单栏选择 应用管理，在左上角搜索框中搜索目标应用。在目标应用的卡片中单击 进入设计器，进入魔笔应用设计器。在左侧功能区单击，选择 前端逻辑流，进入逻辑流编辑面板。在逻辑流编辑面板，单击 ...
- 产品推荐
- 这些文档可能帮助您