阿里巴巴代码规约检测
发布时进行代码规约扫描并进行发布卡点 RDC支持在发布 流水线 上配置阿里巴巴代码规约扫描（支持全量和增量扫描），可以将阿里巴巴代码规约扫描组件加入流水线，并设定相应的通过条件，就可以支持代码规约扫描卡点。在流水线上增加规约扫描...
创建保护分支
该接口用于创建保护分支 ...SensitiveInfoDetection object 敏感信息检查->Enabled boolean 合并前是否需要通过敏感信息检查->CodingGuidelinesDetection object Java 代码规约扫描->Enabled boolean 合并前是否需要通过Java 代码规约扫描。
步骤 steps 清单
Java 代码规约扫描 JavaP3CScan Java 代码规约扫描步骤。Java 安全扫描 JavaFindBugs Java Findbugs 安全扫描步骤。JavaScript 代码扫描 JavaScriptCodeScan JavaScript 代码扫描步骤。PHP Metrics 静态扫描 PhpMetricsScan PHP Metrics ...
集成与服务
可进行 Java 代码规约扫描 及 敏感信息检测 服务的开启及扫描规则设置。当选择开启后，可选择在代码提交阶段和合并请求阶段分别进行扫描。Java 开发规约《阿里巴巴 Java 开发手册》是阿里内部 Java 工程师所遵循的开发规范，涵盖编程规约、...
查询保护分支列表
CodingGuidelinesDetection Object Java 代码规约扫描 Message String""检查信息 Enabled Boolean true 合并前是否需要通过Java代码规约扫描。SensitiveInfoDetection Object 敏感信息检查 Message String""检查信息 Enabled Boolean true ...
流程配置
云效 Flow 流水线支持的步骤如下：步骤分类 步骤 静态扫描 安卓代码扫描 Cpp 代码扫描 Golang 代码扫描 Java 安全扫描 JavaScript 代码扫描 Java 代码规约扫描 PHP Metrics 静态扫描 源码漏洞检测 Python 代码安全扫描 Python 依赖安全扫描...
研发总览
代码规约扫描 ——统计时间段内，该团队相关应用通过规约扫描的Critical Issue，Major Issue数量，越低代表代码质量越高。功能介绍 研发总览 研发总览提供企业研发关键指标和其趋势的分析展现能力 应用质量 应用质量对企业的应用构建发布的...
CreateProtectdBranch-创建保护分支
无需强制人工评审*.java testSettingDTO object 否 合并前的自动化状态检查设置 isRequired boolean 否 是否开启 false codeGuidelinesDetection object 否 代码规约扫描 enabled boolean 否 是否开启 false message string 否 描述信息 ...
快速开始
而工作区无关任务主要是调用云效提供的服务，如测试服务，发布服务，代码规约扫描以及安全扫描等；快速入门 用户可以通过主菜单“研发-流水线”快速进入到流水线列表 创建流水线 点击流水线列表右上角的“新建流水线”按钮，开始创建新版...
UpdateProtectedBranches-更改保护分支设置
合并前的自动化状态检查设置 isRequired boolean 否 是否开启 false codeGuidelinesDetection object 否 代码规约扫描 enabled boolean 否 是否开启 false message string 否 描述信息 test_code_guide_lines sensitiveInfoDetection ...
2023年度更新日志
全新的任务卡片设计，任务进度、错误信息一目了然，按钮分类操作便捷准确 支持查看本次流水线运行的代码变更记录、运行产物、环境变量及取值等信息 流水线画布支持缩放，兼顾全局概览和局部详情 2023-02-28 功能 Java 代码规约扫描支持 JDK...
如何在云效上做好代码评审
2、要求合并前通过自动化执行检查 提供官方插件 Java 代码规约扫描和敏感信息检测，且支持卡点设置。评审人选择 作为开发者进行代码提交后创建代码评审，当代码库较大参与开发同学较多时，不知道该指派哪几位同学作为本次改动的 reviewer。...
商米：DevOps转型实现精益开发与自动化运维
我们采用代码平台内置的代码规约扫描把一般的编程中容易导致安全漏洞的代码给识别出来，同时，我们也通过一些敏感信息扫描，来识别是否有把安全相应的信息给明文化出来。同时，针对工具平台本身的安全，同样采用代码平台提供的白名单设置，...
ListProtectedBranches-查询保护分支列表
注意：加入白名单的文件不受「评审通过的最少人数」限制，无需强制人工评审*.java testSettingDTO object 合并前的自动化状态检查设置 isRequired boolean 是否开启 false codeGuidelinesDetection object 代码规约扫描 enabled boolean ...
全量扫描和增量扫描
缺点：但扫描速度较慢，问题量会比较多，难以修复 2）代码规约增量扫描，是基于代码的一次 push，自动获取 diff 内容，对 diff 文件用编码规约规则进行扫描，并过滤出此次提交产生 diff 规约问题功能。优点：只扫描 diff 文件，扫描速度...
触发检查和快速修复本地代码
执行结果如下图所示，您可在执行规约扫描结果的右侧代码窗口选择目标修复方式。即时检查和修复编辑文件 对于编辑中的文件，IDEA会自动对其进行即时检查。当文件内容与平台模型存在不一致的地方，界面会对这部分内容标注下划线和颜色，突出...
指定扫描规则集
配置指定规则集 配置规则集如下图所示：1）在流水线编辑状态，点击相应的规约扫描卡片 2）在展开的卡片抽屉上，点击任务列表-如图中：Java 代码扫描 3）在规约集合处，配置相应的规则集
配置化规约扫描
BizWorks Toolkit支持通过配置化的方式，在项目中动态维护自定义的研发规约，这份配置文件即为规约扫描配置，文件所在路径为.bizworks/inspections.yaml。前提条件 BizWorks Toolkit版本大于等于2.2.0。步骤一：新建规约扫描配置文件 如果...
Insight 更新日志
2023-07月更新 代码扫描问题支持下钻展示 更新时间：2023-07-25 效能洞察中代码度量报表、Codeup-代码库内仓库度量报表中代码扫描相关的问题统计数据，支持点击查看具体的问题列表。趋势类图表支持按月聚合分析 更新时间：2023-07-20 ...
使用代码扫描
Flow 提供了开箱即用的代码扫描能力，在流水线中添加「代码扫描」任务，即可启用。用户可以通过以下方式添加代码扫描任务。使用模板新建流水线，选择包含「代码扫描」任务的模板 在已有的流水线中，添加新的阶段，并选择「代码扫描」任务 ...
使用自定义代码扫描规则
目前 Flow 已经内置了支持 Java，JavaScript，Python，Go，TypeScript，PHP 等...对于需要对扫描规则进行调整的用户可以使用自定义代码扫描规则。目前支持自定义代码扫描规则如下：ESLint自定义规则 TypeScript自定义规则 Java P3C自定义规则
P3C代码扫描
Java 规约扫描是阿里巴巴多年经验提炼的 Java规范-包含 7大类 Java 代码规则 命名规约 注释规范 集合 OOP 规约 并发处理 控制语句 其他。如果未做扫描配置，默认会对所有规则进行扫描，也可以在规约扫描组件配置。
常见问题汇总
回复：云效代码管理 Codeup 是阿里云出品的一款企业级代码管理平台，提供代码托管、代码评审、代码扫描、质量检测等功能，全方位保护企业代码资产，帮助企业实现安全、稳定、高效的研发管理。如何配置HTTPS克隆密码？回复：当你使用 HTTPS ...
人力家：用云效搭建一站式发布工具链持续降本提效
在质量管理方面，引入云效之前，所有的代码规约扫描、安全扫描、测试脚本执行、代码评审都靠团队成员的自觉意识，很容易出现疏忽和遗漏。引入云效之后，我们把这些都集成在代码服务和流水线中，并通过插件，把执行结果实时同步到钉钉群，...
TypeScript自定义规则
添加TS代码扫描任务 添加任务并选择TypeScript代码扫描任务，如下所示：使用自定义规则 默认情况下，Flow会使用 TS Lint 默认的代码扫描规则。为了使用自定义的代码扫描规则用户需要在项目根路径下提供tslint.json文件。初次使用可以使用...
产品月度更新总览
云效代码管理 Codeup 代码检测规则包扩充 代码检测新增支持 Cppcheck/Kotlin/Scala/Android 规范和安全检测 详情见：Codeup 更新日志 支持仓库类标（Labels）通过使用 Labels，评审相关的各个角色可以更容易地识别、过滤和管理合并请求 ...
代码扫描能力
支持语言和规则 目前飞流支持扫描的语言和规则，如下表所示：语言 扫描能力 规则说明 Java 阿里巴巴规约扫描 根据阿里巴巴多年经验提炼的 总共7大类Java代码规则，包括：1）OOP规约 2）并发处理 3）控制语句4）命名规约 5）常量定义 6）...
ESLint自定义规则
添加代码扫描任务 添加流水线任务并选择JavaScript代码扫描，如下所示：使用自定义规则 默认情况下Flow使用内置的eslint检查规则，如果需要使用自定义规则，需要在任务配置中勾选“使用本地ESLint配置”，勾选后需要确保项目根路径下包含....
使用代码检测提升代码质量和安全
Java 代码规约扫描使用《阿里巴巴 Java 开发规约》插件扫描 Java 规约问题。（2）代码质量——代码补丁智能推荐 缺陷检测和补丁推荐几十年来一直是软件工程领域的难题，又是研究者和一线开发者最为关心的问题之一，这里讲的缺陷不是网络...
小微企业两步快走实现持续交付
3.2 我们的优势 3.2.1 代码管理•自动化代码检测，提供安全扫描快速暴露代码安全问题，同时提供代码规约检查保障代码质量。阿里巴巴自研，适合企业级代码库，提供企业间数据隔离及企业-代码库-成员三级权限管控能力。安全稳定的代码库，...
代码管理：安全规范的代码管理
开启企业级代码安全保障，代码提交、代码扫描、代码评审轻松上手。第一步：开启企业级代码安全；第二步：将您的代码托管起来。
代码检查
该功能基于《阿里巴巴Java开发手册》中的代码规约，执行Java代码的静态检查，帮助您在编译前快速发现代码异常，并提供修改建议。前提条件 已安装2019.11.1或更高版本的Cloud Toolkit插件。安装方法请参见 在IntelliJ IDEA中安装和配置Cloud...
管理应用接口
接口管理对应用接口定义进行统一管理，支持根据代码中的@RestController 等注解，进行接口扫描并上报回平台。本文介绍如何配置接口管理规则、查看接口和数据模型详情。查看接口和数据模型详情 登录BizWorks，在 选择平台 下拉列表中选中 微...
2022/8/10 更新日志
新功能 JavaScript 代码扫描（ESLint）支持增量扫描。
管理应用
应用配置完成后，您可以管理全局代码仓库权限、编辑应用相关配置。前提条件 已配置应用，具体操作请参见 创建应用配置。管理全局代码仓库权限 在构建流水线页面，在页面顶部单击 全局仓库访问设置，打开 全局仓库访问设置 页面。在 全局...
创建应用配置
构建流水线前，需先配置Android应用、iOS应用或H5应用，以获取代码相关权限、配置应用管理人员，Android应用和iOS应用还可实现证书托管及代码扫描。前提条件 已创建项目和应用，具体操作请参见 快速入门。操作步骤 登录 EMAS管理控制台。...
查看检测报告
前提条件 已运行添加静态代码扫描的构建流水线。具体操作请参见 运行流水线。操作步骤 登录 EMAS管理控制台。查找您的项目，单击项目，进入EMAS 概览 页。在顶部导航栏，选择 研发工具。在 研发工具 产品页面，从左侧导航栏选择 云构建，...
云效赋能一站式企业消费管理领先品牌「差旅壹号」持续...
结合公司情况及云效功能支持设计合适的流水线 流水线大致可分为4步：拉取分支代码、代码扫描、代码编译、镜像构建并上传仓库、部署。结合企业实际情况可增加：集成sonarqube、集成自动化接口测试 差旅壹号环境分研发集成环境、预发布环境、...
Codeup使用高阶帮助
Codeup 是阿里云出品的一款免费的企业级代码管理平台，提供代码托管、代码评审、代码扫描、质量检测等功能，全方位保护企业代码资产，帮助企业实现安全、稳定、高效的研发管理。☞ 立即体验 为什么使用 Codeup？Codeup 支持企业级数据隔离...
Java P3C自定义规则
自定义规则集 用户可以从 Github 获取默认的规则集合文件...添加 Java 代码扫描如下所示：在任务配置中，勾选“使用自定义规则目录”选项，并制定自定义规则文件所在目录，如下图所示：保存并运行流水线即可使用代码库中定义的自定义规则集。
- 产品推荐
- 这些文档可能帮助您