代码扫描能力
Php PhpMetric PhpMetric默认规则 C++ CppCheck Cppcheck默认规则 Golang Golangci-lint Golangci-lint默认规则 扫描场景支持 代码全量扫描 代码增量扫描 全量扫描和增量扫描 特定的代码目录 扫描 指定或排除目录扫描 指定规则集扫描 指定...
管理应用接口
在 扫描代码分支 面板的代码分支下拉列表中选中目标代码分支后，单击 提交。您可以在 代码扫描上报接口信息 面板查看代码扫描状态，如果上报成功，则接口信息更新成功；如果上报失败，则可查看失败的原因。您可以单击刷新，查看最新代码...
流程配置
云效 Flow 流水线支持的步骤如下：步骤分类 步骤 静态扫描 安卓代码扫描 Cpp 代码扫描 Golang 代码扫描 Java 安全扫描 JavaScript 代码扫描 Java 代码规约扫描 PHP Metrics 静态扫描 源码漏洞检测 Python 代码安全扫描 Python 依赖安全扫描...
扫描代码与合并模型
扫描代码 登录BizWorks，在 选择平台 下拉列表中选中 微服务开发平台。单击页面右上角 图标或其文本框区域，在下拉列表中单击目标项目名称后，单击 应用 页签。在 应用列表 页面单击目标中心应用名称。在目标中心应用左侧导航栏中，选择 ...
流水线组件
git merge target_branch#合并目标分支，并解决冲突，这里的 target_branch 指目标分支，根据实际替换 git push origin source_branch#合并后的代码推送到远端 缺陷查找（Findbugs）Findbugs 组件用于扫描代码中的缺陷。问题处理 如果扫描...
Flow使用高阶帮助
Php PhpMetric PhpMetric默认规则 C++ CppCheck Cppcheck默认规则 Golang Golangci-lint Golangci-lint默认规则 扫描场景支持 代码 全量 扫描 代码 增量 扫描 单元测试 Flow 为主流语言提供了开箱即用的单元测试能力，可以方便的对代码进行...
使用代码扫描
Flow 提供了开箱即用的代码扫描能力，在流水线中添加「代码扫描」任务，即可启用。用户可以通过以下方式添加代码扫描任务。使用模板新建流水线，选择包含「代码扫描」任务的模板 在已有的流水线中，添加新的阶段，并选择「代码扫描」任务 ...
EasyYitian迁移工具
代码兼容性扫描 代码兼容性扫描，支持C/C++、Assembly（汇编）、Java、Python、Node.js、Golang、Rust语言的兼容性扫描诊断，帮助您解决业务软件栈迁移到倚天云服务器的代码兼容性问题。单击左侧导航栏的 代码兼容性扫描。单击 创建任务，...
产品计费
Web+主机扫描模块：80,000元/次。Web扫描模块：60,000元/次。漏洞扫描服务 按资产的扫描次数收费。应急响应服务 事件分析（远程）按排查的服务器台数收费。排查的服务器台数取值范围：10~500台。事件分析（现场）按排查的服务器台数收费。...
扫描上报和合并代码模型
背景信息 BizWorks Toolkit插件可以直接查看扫描后的结果和查看Diff，故不需要在扫描代码模型后到平台上确认扫描结果再合并到平台模型。本文提到的上报即为直接将本地代码反映的模型信息上报到平台，使平台模型和本地模型一致。版本变更...
全量扫描和增量扫描
Flow 支持代码全量扫描和增量扫描，可以根据需要，选择合适的扫描方式进行使用。1）代码规约全量扫描，通过飞流的扫描任务对指定的代码工程进行编码规约全量检测。优点：支持跨文件引用，代码扫描全面。缺点：但扫描速度较慢，问题量会比较...
研发过程代码与平台模型的双向联动
相关操作文档，请参见：平台：生成代码 扫描代码与合并模型 插件：代码生成 代码扫描 模型上报 双向联动研发流程 不区分角色权限的简单双向联动研发流程 简单流程考虑研发人员同时拥有模型和代码的操作权限，研发人员对自己实现业务所对应...
TypeScript自定义规则
添加TS代码扫描任务 添加任务并选择TypeScript代码扫描任务，如下所示：使用自定义规则 默认情况下，Flow会使用 TS Lint 默认的代码扫描规则。为了使用自定义的代码扫描规则用户需要在项目根路径下提供tslint.json文件。初次使用可以使用...
变更日志
Changed 调整扫描代码为模型、同步平台模型和上报模型到平台的行为，互斥且防重复点击，避免用户误操作。用户查看菜单调整展示条件，在配置未完成情况下仍然展示。调整其他主要的部分菜单，不可用情况下以禁用态展示。上报对于重复的模型会...
如何快速实现持续交付
通过代码扫描、代码评审等能力，助力企业持续、快速、高质量地交付软件。步骤 1.晨会上团队基于精益看板进行需求、任务对齐，完成任务指派；2.开发同学根据特性开发，创建变更分支；3.通过线下或云端开发环境进行编程工作，然后提交代码；4...
管理应用
应用配置完成后，您可以管理全局代码仓库权限、编辑应用相关配置。前提条件 已配置应用，具体操作请参见 创建应用配置。管理全局代码仓库权限 在构建流水线页面，在页面顶部单击 全局仓库访问设置，打开 全局仓库访问设置 页面。在 全局...
创建应用配置
构建流水线前，需先配置Android应用、iOS应用或H5应用，以获取代码相关权限、配置应用管理人员，Android应用和iOS应用还可实现证书托管及代码扫描。前提条件 已创建项目和应用，具体操作请参见 快速入门。操作步骤 登录 EMAS管理控制台。...
ESLint自定义规则
添加代码扫描任务 添加流水线任务并选择JavaScript代码扫描，如下所示：使用自定义规则 默认情况下Flow使用内置的eslint检查规则，如果需要使用自定义规则，需要在任务配置中勾选“使用本地ESLint配置”，勾选后需要确保项目根路径下包含....
查看检测报告
前提条件 已运行添加静态代码扫描的构建流水线。具体操作请参见 运行流水线。操作步骤 登录 EMAS管理控制台。查找您的项目，单击项目，进入EMAS 概览 页。在顶部导航栏，选择 研发工具。在 研发工具 产品页面，从左侧导航栏选择 云构建，...
风险评估服务
人工检查和工具扫描 应用安全评估 发现业务应用代码层的安全漏洞。对以上发现的问题进行安全分析，并制定修复方案，指导用户修复安全漏洞。人工发现和工具扫描 服务流程 安全风险评估包含以下阶段：线上评估 主要完成线上评估工作的实施，...
指定扫描规则集
配置指定规则集 配置规则集如下图所示：1）在流水线编辑状态，点击相应的规约扫描卡片 2）在展开的卡片抽屉上，点击任务列表-如图中：Java 代码扫描 3）在规约集合处，配置相应的规则集
指定或排除目录扫描
配置目录扫描：1）在流水线编辑状态，点击相应的规约扫描卡片，2）在展开的卡片抽屉上，点击任务列表-如图中：Java 代码扫描 3）子目录：配置扫描的相应目录；排除子目录：配置排除在扫描范围内的相应目录。
使用代码检测提升代码质量和安全
2、开启代码扫描服务 云效代码管理内置了多种扫描服务，为了保证每次提交都能及时的获取扫描结果，建议在创建代码库后，立即前往代码库「设置」-「集成与服务」开启自动化扫描服务。说明 立即体验：云效代码管理 点击期望开启服务右侧的...
Codeup使用高阶帮助
Codeup 是阿里云出品的一款免费的企业级代码管理平台，提供代码托管、代码评审、代码扫描、质量检测等功能，全方位保护企业代码资产，帮助企业实现安全、稳定、高效的研发管理。☞ 立即体验 为什么使用 Codeup？Codeup 支持企业级数据隔离...
自定义构建应用阶段
Android静态代码扫描 在Android场景下，用于静态代码扫描。此步骤需在构建完成之后的步骤添加。选项 说明 执行目录 执行静态代码扫描的目录，默认为代码库根目录。H5静态代码扫描 在H5场景下，用于静态代码扫描。此步骤需在代码克隆之后，...
初创企业如何高效进行代码管理
云效Codeup 是一款企业级代码管理平台，提供代码托管、代码评审、代码扫描、质量检测等功能，全方位保护企业代码资产，帮助企业实现安全、稳定、高效的研发管理。初创企业面临的问题 作为一家初创企业，代码托管如果选择自建，需要花费成本...
持续交付和质量红线
RDC提供了完备的Pipeline,在整个研发过程开发代码提交后自动触发单元测试,静态代码扫描。应用发布打包,部署,自动触发集成测试,构成了开发和测试共同参与的一套流水线.在持续交付的实践中,这样的做法可以有效的加快开发测试效率,以最小的...
安全管家服务
分析安全风险 人工检查 网络安全评估 l 评估网络安全分组划分的合理性 l 检查网络访问控制策略合理性 l 扫描并探测对公网开放的高危端口 l 网络层安全攻击和威胁分析 人工检查和工具扫描 主机安全评估 l 通过扫描器全面探测主机操作系统和...
Java代码扫描与平台模型映射的特殊规则说明
本文介绍Java代码扫描与平台模型映射的特殊规则。Java类型与平台类型映射 说明 所有的映射通过插件上报都会在元数据中记录代码中的实际类型，再次生成代码时可以原样生成。但通过平台上报的类型可能会丢失真实的类型信息。基础类型、包装...
什么是云安全中心
主机层 实时检测主机资产，及时发现异常进程、异常端口、异常网络连接行为，并定期扫描主机漏洞及配置风险项，全面防护主机资产。云安全中心依托大数据安全分析平台，通过机器学习和数据建模发现潜在的入侵和攻击威胁，建立以云安全中心为...
BizWorks Toolkit常见问题
提示代码扫描为模型后存在相互覆盖的情况怎么处理？Java代码中的一些特定内容是如何支持的？如何快速检查代码是否符合平台规则？扫描后在Tool Window中没有任何模型怎么处理？如何获取idea.log？插件异常报告 项目中存在bizworks.yml文件但...
代码诊断
背景信息 云效代码管理Codeup是阿里云出品的一款企业级代码管理平台，提供代码托管、代码评审、代码扫描、质量检测等功能，全方位保护企业代码资产，帮助企业实现安全、稳定、高效的研发管理。日志服务与云效代码管理Codeup联合推出代码...
安全服务
人工检查和工具扫描 主机安全评估 探测主机操作系统和应用软件的安全漏洞。发现操作系统和应用软件的配置弱项。对以上发现的问题进行安全分析，并制定修复方案，指导用户修复安全漏洞。人工检查和工具扫描 应用安全评估 发现业务应用代码层...
工作负载安全保护
建议使用静态代码扫描检查应用程序源码的常见问题。可以定期对重要业务系统聘请外部专家和技术人员对核心系统进行外部渗透测试。漏洞评估标准 漏洞自身的评分可以参考CVE的说明；除此之外漏洞在当前系统环境下的影响评估可以结合漏洞公开的...
步骤 steps 清单
本文主要介绍云效 Flow 流水线提供的步骤 steps 清单，包括静态扫描、覆盖率、测试、构建、代码、发布、上传、下载、工具等丰富的步骤。分类 步骤 说明 静态扫描 安卓代码扫描 AndroidCodeScan Android 代码扫描步骤。Cpp 代码扫描 ...
阿里巴巴代码规约检测
代码扫描支持-全量扫描和增量扫描 阿里巴巴代码规约检测全量扫描通过RDC对Java代码工程进行编码规约全量检测优点：支持跨文件引用，代码扫描全面缺点：但扫描速度较慢，问题量会比较多 阿里巴巴代码规约检测增量扫描是基于代码的一次push，...
集成与服务
选择触发扫描的时机：代码提交触发扫描：代码提交即 git push 后触发扫描；合并请求触发扫描：合并请求事件触发扫描，即创建合并请求、合并请求更新触发扫描；敏感信息检测 敏感信息扫描功能，可以检测代码库中的敏感凭证和密钥，比如 API ...
使用自定义代码扫描规则
目前 Flow 已经内置了支持 Java，JavaScript，Python，Go，TypeScript，PHP 等...对于需要对扫描规则进行调整的用户可以使用自定义代码扫描规则。目前支持自定义代码扫描规则如下：ESLint自定义规则 TypeScript自定义规则 Java P3C自定义规则
支持的检测规则
根据 Google 的编程风格指南，CppLint 可以扫描代码，并检查代码中的每行是否符合 Google 的编码风格规则且能快速识别代码中的安全问题，并提供优秀的代码安全规范建议，帮助开发人员改进代码质量和安全性。C/C++基础规则包 C/C++基础规则...
人力家：用云效搭建一站式发布工具链持续降本提效
流水线任务 测试脚本、安全扫描、代码规约扫描手工执行；执行结果人工记录与反馈。全部集成到流水线中自动执行，执行结果实时同步到钉钉群。一次发布由平均30分钟减少到2分钟。数据统计 依靠PM手工从各个角落收集统计。所有数据集中在云效...
- 产品推荐
- 这些文档可能帮助您