扫描代码与合并模型
本文基于模型和应用支持多分支的前提，为您介绍如何进行代码扫描和模型合并。背景信息 在使用BizWorks做设计开发的过程中，可能在生成了脚手架做开发时，却发现需要修改模型的情况。而此时已经生成了代码，如果再返回去修改模型、重新生成...
配置化规约扫描
BizWorks Toolkit支持通过配置化的方式，在项目中动态维护自定义的研发规约，这份配置文件即为规约扫描配置，文件所在路径为.bizworks/inspections.yaml。前提条件 BizWorks Toolkit版本大于等于2.2.0。步骤一：新建规约扫描配置文件 如果...
Java代码扫描与平台模型映射的特殊规则说明
本文介绍Java代码扫描与平台模型映射的特殊规则。Java类型与平台类型映射 说明 所有的映射通过插件上报都会在元数据中记录代码中的实际类型，再次生成代码时可以原样生成。但通过平台上报的类型可能会丢失真实的类型信息。基础类型、包装...
扫描上报和合并代码模型
背景信息 BizWorks Toolkit插件可以直接查看扫描后的结果和查看Diff，故不需要在扫描代码模型后到平台上确认扫描结果再合并到平台模型。本文提到的上报即为直接将本地代码反映的模型信息上报到平台，使平台模型和本地模型一致。版本变更...
BizWorks Toolkit如何触发接口扫描、上报平台和管理...
本文介绍BizWorks Toolkit如何触发接口扫描、上报平台和管理接口。背景信息 在IDE与BizWorks平台的接口开发过程中涉及到的环节如下图所示，红色边框部分为BizWorks Toolkit需要覆盖支持的便捷操作，红色边框且背景填充色为红色的节点为...
功能发布记录
创建和管理中心应用 管理应用接口 生成代码 扫描上报和合并代码模型 轻应用组装平台 新工作台发布：功能菜单调整。平台入口调整：轻应用组装平台入口调整。轻应用菜单调整：应用菜单位置调整。支持REST API、MYSQL类型的数据源：支持依赖...
管理应用接口
接口管理对应用接口定义进行统一管理，支持根据代码中的@RestController 等注解，进行接口扫描并上报回平台。本文介绍如何配置接口管理规则、查看接口和数据模型详情。查看接口和数据模型详情 登录BizWorks，在 选择平台 下拉列表中选中 微...
快速入门概述
为快速了解如何使用BizWorks进行云原生应用建设，您可以通过示例项目和参考帮助文档进行实验，了解业务建模、应用开发和部署、能力上架、轻应用组装等主要过程。关于示例项目的内容，请参见 示例项目简介 和 示例项目的使用限制说明 等。...
轻应用概述
轻应用支持敏捷的应用低代码开发模式，能够基于已被中心应用构建完成的底层能力进行上层业务能力组装，并进一步开发上层前端应用，实现对新业务诉求的迅速响应，并组装出上层页面或系统。轻应用的主要使用过程 创建轻应用。具体操作，请...
触发检查和快速修复本地代码
在安装该插件后 BizWorks规约扫描 会同时触发 阿里Java开发规约扫描。在项目左侧导航栏的目录上，单击右键后，单击BizWorks规约扫描即可按目录触发检查。或者在根目录触发则为全项目级别的检查。打开IDEA，在项目左侧导航栏的目录上，单击...
快速安装和使用BizWorks Toolkit
步骤三：扫描与上报本地代码模型 在IDEA右侧 Toolwindow bar 中的 BizWorks领域模型 Toolwindow窗口（本地模型），您可在此处进行本地代码模型的扫描与上报。单击BizWorks 本地模型 页签左上角的（扫描）图标，您可以对本地项目代码元数据...
变更日志
扫描明确区分来源类型，平台支持筛选，增强代码生成。新增推荐阿里规约扫描和智能编码插件。新增应用服务变动情况下Controller和Client生成支持。[0.9.3-stable.1.11.0-rc1]Fixed 修正扫描过程结构对象package命名与接口不匹配问题。为下...
开发和管理自定义组件
步骤六：发布自定义组件（新增自定义组件）登录BizWorks，在 选择平台 下拉列表中选中 轻应用组装平台。单击页面右上角 图标或其文本框区域，在下拉列表中单击目标项目名称后，单击 应用 页签。在应用列表页面单击目标轻应用名称。在目标轻...
IDEA上BizWorks Toolkit操作入口介绍
您可以单击 本地模型 页签左上角的（扫描）图标，对本地项目代码元数据做扫描。您可以单击 本地模型 页签左上角的（上报）图标，查看差异数据。或者您也可以右键单击目标模型，选择 查看差异数据。平台模型：单击BizWorks 平台模型 页签，...
使用场景和主要概念
定位和使用场景 场景1：在BizWorks组装式架构中，为开发者提供一种BFF层（Backend For Frontend）的低代码实现方式，从而快速进行接口的服务编排和组装。场景2：客户现有业务应用如需接入到BizWorks体系中进行统一运营，但尚未完成微服务...
创建和管理项目域名
添加项目域名 登录BizWorks，在 选择平台 下拉列表中选中目标平台：微服务开发平台 或 轻应用组装平台。单击页面右上角的 图标或其文本框区域，在下拉列表中单击目标项目名称后，在平台顶部导航栏单击 运维 页签。在 运维 导航栏中，单击 ...
示例项目的使用限制说明
示例应用不支持模型扫描与合并功能。完成部署后的示例应用实例，默认会保留30天，30天后平台会自动删除实例。删除后如果您仍需使用，可重新部署示例应用实例。示例项目的中心应用不支持模板管理功能（即不支持创建应用模板）。
实验：创建用户上下文的中心应用
具体操作，请参见以下文档：创建和管理中心应用 管理模型 管理应用接口 生成代码 扫描代码与合并模型 部署中心应用实例 管理中心应用流水线 管理中心应用实例 说明 相比示例应用，您创建的中心应用如果需要部署运行，则需要添加相关资源。...
BizWorks Toolkit常见问题
提示代码扫描为模型后存在相互覆盖的情况怎么处理？Java代码中的一些特定内容是如何支持的？如何快速检查代码是否符合平台规则？扫描后在Tool Window中没有任何模型怎么处理？如何获取idea.log？插件异常报告 项目中存在bizworks.yml文件但...
通过IDEA Registry配置BizWorks Toolkit内部行为
key:bizworks.api.scan.contextPath default false desc:是否开启扫描api时的全局path配置,比如application.yml中配置了server.servlet.context-path key:bizworks.scan.domain.dep.strategy default DOMAIN desc:领域层依赖对象的扫描策略...
配置BizWorks Toolkit（适用于0.12.0之前版本）
例如，上报时是否删除本地不存在的模型，扫描时是否扫描一些 static、final 修饰的 field 和 method 等。配置modules.yaml 说明 平台模块 和 代码包目录 理论上是一对多的关系，即任意一个 平台模块 可以对应多个 代码包。modules.yaml ...
安全扫描容器镜像
如果您已购买云安全中心里的镜像扫描服务，Trivy扫描引擎就会切换成云安全扫描引擎，您需要在 镜像扫描 页面右上角单击 云安全扫描引擎 右侧的 切换，单击 Trivy扫描引擎，在 提示 对话框单击 确定。设置扫描引擎为 云安全扫描引擎 如果您...
创建和发布中心应用版本
建议完成模型扫描与合并，避免后续冲突报错。详情请参见 扫描代码与合并模型。在目标中心应用左侧导航栏中，选择 应用设置>应用版本。单击需要发布的应用右侧 操作 列下的 发布。在 发布应用版本 面板，设置代码和SDK相关信息。设置 代码和...
数据扫描和识别
本文介绍敏感数据扫描和识别的常见问题及解决方法。数据扫描会影响我的数据库性能吗？DSC支持扫描的数据源有哪些？数据源授权完成后需要多长时间完成扫描？DSC对于非结构化数据源（OSS）的扫描机制是怎样的？是否支持对已扫描过的OSS文件...
配置和执行镜像安全扫描
说明 立即扫描默认覆盖当前已接入云安全中心的所有镜像仓库，您可以先在 扫描设置 面板配置扫描范围（需要扫描的镜像仓库、容器运行时扫描配置、漏洞白名单配置等），然后再手动执行扫描任务。具体内容，请参见本文的 配置镜像扫描范围。...
扫描并发控制
AnalyticDB for MySQL 支持配置扫描并发额度，可避免因查询的扫描并发过大、占用过多资源，导致节点不稳定的情况。本文为您介绍如何开启扫描并发控制功能和配置扫描并发额度。前提条件 集群内核版本需为3.1.10.0及以上版本。说明 如何查看...
扫描（Scan）日志
日志服务扫描（Scan）功能支持免配置索引进行目标字段的扫描，用于查询和分析相关日志。扫描功能包含扫描查询和扫描分析，本文介绍扫描功能的相关操作和示例。前提条件 已采集日志。具体操作，请参见 数据采集。已创建索引。具体操作，请...
配置存量扫描任务
本文介绍如何配置存量扫描任务，对指定OSS Bucket中的已有图片或视频文件进行一次性违规检测，并在检测完成后查看扫描结果和统计数据。背景信息 关于OSS违规检测的使用限制（例如支持的OSS Bucket、检测场景、文件格式等），请参见 使用...
病毒查杀
云安全中心 病毒查杀 功能使用阿里云机器学习病毒查杀引擎和实时更新的病毒库，提供丰富的系统扫描项，覆盖持久化启动项、活动进程、内核模块、敏感目录、SSH后门公钥等系统薄弱模块，可有效清理服务器的各类恶意威胁。本文介绍如何使用 ...
识别任务说明
文件或表扫描限制 为了避免数据源中文件或表过大影响整体扫描进度，数据安全中心对可以扫描的文件大小或表的字段大小做了限制，请您在进行敏感数据扫描前了解以下规则：结构化数据（RDS MySQL、RDS PostgreSQL、PolarDB等）、大数据...
代码扫描能力
如果未做扫描配置，默认会对所有规则进行扫描，如需配置，可参考更多扫描配置一节 Java Findbugs 安全扫描 Findbugs默认扫描规则 JavaScript ESlint Eslint默认扫描规则 Nodejs ESlint TSlint Eslint默认扫描规则 Python Flake8 PhpMetric...
自适应扫描
ePQ提供的自适应扫描模式可以帮助您解决计算资源不足的问题。前提条件 支持的 PolarDB PostgreSQL版 的版本如下：PostgreSQL 11（内核小版本1.1.17及以上）PostgreSQL 14（内核小版本14.6.6.0及以上）说明 您可通过如下语句查看 PolarDB ...
自适应扫描
ePQ提供的自适应扫描模式可以帮助您解决计算资源不足的问题。前提条件 支持的的版本如下：PostgreSQL 11（内核小版本1.1.17及以上）PostgreSQL 14（内核小版本14.6.6.0及以上）说明 您可通过如下语句查看的内核小版本的版本号：PostgreSQL ...
配置增量扫描任务
本文介绍如何配置增量扫描设置，对指定OSS Bucket中新增的图片、视频自动进行违规检测（每当Bucket中有新增内容，将自动触发扫描），并在检测完成后查看扫描结果和统计数据。背景信息 关于OSS违规检测的使用限制（例如支持的OSS Bucket、...
配置终端防病毒能力
创建扫描任务和处置方式 使用终端防病毒能力，首先需要创建扫描任务，配置扫描方式、性能消耗、及对恶意文件的处置方式，然后 SASE 会根据您的扫描任务对终端进行扫描。如果您需要周期性对办公终端扫描，即创建定时扫描任务。如果您需要...
集成与服务
可进行 Java 代码规约扫描 及 敏感信息检测 服务的开启及扫描规则设置。当选择开启后，可选择在代码提交阶段和合并请求阶段分别进行扫描。Java 开发规约《阿里巴巴 Java 开发手册》是阿里内部 Java 工程师所遵循的开发规范，涵盖编程规约、...
数据安全卫士
由于 周期扫描 的任务，会多次扫描实例，且扫描前、后任务行的 状态 都为 待调度，此时，以本次扫描是否生成安全性报告为基准，判断任务扫描是否成功。说明 单个实例的扫描时长约5秒。具体的扫描时长以实际为准。扫描时长与被扫描的实例数...
全量扫描和增量扫描
Flow 支持代码全量扫描和增量扫描，可以根据需要，选择合适的扫描方式进行使用。1）代码规约全量扫描，通过飞流的扫描任务对指定的代码工程进行编码规约全量检测。优点：支持跨文件引用，代码扫描全面。缺点：但扫描速度较慢，问题量会比较...
阿里巴巴代码规约检测
代码扫描支持-全量扫描和增量扫描 阿里巴巴代码规约检测全量扫描通过RDC对Java代码工程进行编码规约全量检测优点：支持跨文件引用，代码扫描全面缺点：但扫描速度较慢，问题量会比较多 阿里巴巴代码规约检测增量扫描是基于代码的一次push，...
按扫描量付费
按扫描量付费是一种先使用后付费的计费方式，即根据扫描的字节（Byte）数收费，不收取其他任何费用。当您通过DLA对本地或第三方数据源中的数据进行关联分析，DLA会根据扫描的数据量进行计费。本文主要介绍按扫描量付费DLA的计费规则 和计费...
- 产品推荐
- 这些文档可能帮助您