扫描代码与合并模型
本文基于模型和应用支持多分支的前提，为您介绍如何进行代码扫描和模型合并。背景信息 在使用BizWorks做设计开发的过程中，可能在生成了脚手架做开发时，却发现需要修改模型的情况。而此时已经生成了代码，如果再返回去修改模型、重新生成...
Python应用构建并部署ECS
对源代码进行一定的质量检测，比如单元测试，代码扫描 2.对制品进行测试环境验证 3.使用完成验证的制品进行线上部署 上述活动需要有不同角色的参与：开发、测试、运维。如何保证不同参与者可以使用统一的交付流程来进行协作，是云效Flow...
WAF防护
扫描防护 扫描防护模块通过识别扫描行为和扫描器特征，阻止攻击者或扫描器对网站的大规模扫描行为，对攻击源执行拦截操作或自动拉入黑名单，帮助Web业务降低被入侵的风险并减少扫描带来的垃圾流量。白名单 白名单规则允许您根据业务场景，...
自定义构建应用阶段
Android静态代码扫描 在Android场景下，用于静态代码扫描。此步骤需在构建完成之后的步骤添加。选项 说明 执行目录 执行静态代码扫描的目录，默认为代码库根目录。H5静态代码扫描 在H5场景下，用于静态代码扫描。此步骤需在代码克隆之后，...
2023年度更新日志
Atomgit Go相关步骤支持到1.20版本 Go构建支持1.20 Go单元测试支持1.20 Go代码扫描补齐1.18、1.19版本，支持1.20版本 2023-06-20 2023年05月 变更类型 描述 发布时间 功能 流水线 YAML 语法支持示例代码源 gitSample 流水线主机部署单详情...
Flow使用高阶帮助
代码扫描 Flow 为主流语言提供了开箱即用的代码扫描能力，为用户提供了快速检测代码质量的能力。支持语言和规则 目前 Flow 支持扫描的语言和规则，如下表所示：语言 扫描能力 规则说明 Java 阿里巴巴规约扫描 根据阿里巴巴多年经验提炼的...
安全服务
人工检查和工具扫描 主机安全评估 探测主机操作系统和应用软件的安全漏洞。发现操作系统和应用软件的配置弱项。对以上发现的问题进行安全分析，并制定修复方案，指导用户修复安全漏洞。人工检查和工具扫描 应用安全评估 发现业务应用代码层...
容器镜像仓库构建服务失败问题排查
容器镜像服务的构建服务其设定是绑定应用代码源，基于Dockerfile文件的构建规则、自动触发镜像构建、运行Dockerfile执行构建及构建完成后自动提交镜像到容器镜像仓库的CI能力。若出现问题会导致镜像构建失败。本文详细列举了在容器镜像构建...
非阿里云主机如何通过Nginx代理服务器上报监控数据？
正向代理 如果把局域网外的Internet想象成一个巨大的资源库，则局域网中的客户端要访问Internet，则需要通过代理服务器来访问，这种代理服务就称为正向代理。将如下信息拷贝到文件 forward.conf 中，其中参数 resolver 设置为代理服务器的...
查杀木马
云虚拟主机的网站木马查杀功能会定期对您的Web目录文件进行安全扫描，一旦发现高危的网站挂马文件和网站后门文件，将向您发送安全通知。您可以将扫描出的高危文件进行隔离，提高网站内容的安全性和纯净度。本文介绍如何进行网站的木马查杀...
支持的检测规则
C/C++基础规则包 C/C++基础规则包，它提供了独特的代码分析来检测错误，不需要提供编译信息，执行的检查包括：代码出现未定义行为或其他错误、代码风格检查、以及性能因素检查等。Lua通用检测 Lua 基于luacheck检测工具帮助开发者检测和...
代码多副本功能
本示例假设在node 1上编译test.c的源代码文件，并在node 1上生成test文件的Page Cache。numactl-N 1-m 1 gcc test.c-o test 运行以下命令，打开代码多副本功能的全局开关。sudo sh-c 'echo 1>/sys/kernel/mm/duptext/enabled' 运行以下命令...
lwip
更正文档 概述 LwIP（Light Weight Internet Protoco1）是瑞士计算机科学院（Swedish Institute of Computer Science）AdamDunkels等人开发的一套用于嵌入式系统的开放源代码TCP／IP协议栈。LWIP的含义是Light Weight（轻型）IP协议。LWIP...
管理应用
应用配置完成后，您可以管理全局代码仓库权限、编辑应用相关配置。前提条件 已配置应用，具体操作请参见 创建应用配置。管理全局代码仓库权限 在构建流水线...选择代码扫描规则页签，可以对规则集进行配置。具体操作请参见 配置代码扫描规则。
流水线组件
代码检测（PMD）PMD（Programming Mistake Detector）组件提供代码扫描功能，支持查看扫描结果详情。问题处理 根据扫描结果进行代码修复，解决对应的问题。对于不需要扫描的代码，提前在 CI 配置页面进行配置。代码合并（PMD）代码合并组件...
常见问题汇总
回复：云效代码管理 Codeup 是阿里云出品的一款企业级代码管理平台，提供代码托管、代码评审、代码扫描、质量检测等功能，全方位保护企业代码资产，帮助企业实现安全、稳定、高效的研发管理。如何配置HTTPS克隆密码？回复：当你使用 HTTPS ...
环境变量
如：master or V1.0 CI_COMMIT_TITLE_n 第n个代码源的最后一次提交的提交信息 CI_COMMIT_SHA_n 第n个代码源的最后一次提交的代码版本的 commit ID：如2bfb63d779e3648c91950f82d374a25784cdabaf CI_COMMIT_ID_n 第n个代码源的最后一次提交...
版本变动记录
新增支持源代码方式移植 适用于安装了 Ubuntu16.04 64位 的主机，或者安装了 Windows XP，Windows7，Windows10 的主机进行开发 用户可以通过 make menuconfig 命令（Ubuntu）或者通过点击 config.bat 脚本（Windows）来选择功能点 选好功能...
云虚拟主机安全性说明
木马查杀：木马查杀是保障云虚拟主机安全的重要措施之一，包括实时监控、定期扫描、恶意代码查杀等功能。说明 木马查杀功能不适用于所有云虚拟主机，仅部分独享云虚拟主机支持，请您以主机管理控制台实际操作界面为准。更多信息，请参见 ...
边缘应用发布-简化版
容器路径是用户应用代码的路径，主机路径是物理主机的路径。该配置项用于指定应用读写的文件与实际物理文件之间的映射关系。存储目录：需要输入的信息有：标识名称、容器内路径。容器路径是用户应用代码的路径。该配置项用于指定NAS存储的...
测试分析及调优
具体如下图所示：可能瓶颈点 硬件、规格上的瓶颈 一般指的是CPU、内存、磁盘I/O方面的问题，分为服务器硬件瓶颈、网络瓶颈（对局域网可以不考虑）。中间件上的性能瓶颈 一般指的是应用服务器、Web服务器等应用软件，还包括数据库系统。例如...
漏洞管理介绍
此类漏洞通常是程序源代码中的BUG缺陷，以及对合规场景和业务性能有影响的漏洞。7分以下 该漏洞可暂不修复。说明 由于网络抖动等原因导致云安全中心无法获取该漏洞的环境因子时，漏洞修复建议会展示为可暂不修复。应急漏洞和Web-CMS漏洞均...
常用功能配置（精简版）
云安全中心为您提供告警通知、病毒查杀、网站后门查杀、客户端自保护、镜像安全扫描等安全能力，全方位保护您的云上资产和本地服务器安全。本文介绍云安全中心常用功能配置方法，帮助您简化产品使用流程。设置云安全中心通知 完成通知设置...
CreatePipeline-创建流水线
id type:codeup#流水线源类型 name:代码源名称#代码源的展示名称 endpoint:<your-codeup-repository-url>#代码源的 url branch:master#代码源的默认分支 triggerEvents:push#代码源监听事件 certificate:#certificate 认证信息 type:...
快速入门
步骤二：编排流水线 添加流水线源 进入流水线编辑页>流程配置，打开 添加流水线源，选择 示例代码源，默认选中 Java 代码类型，自动填充 代码仓库地址、默认分支、工作目录 等。本例使用云效示例代码库 ...
创建进程应用
物联网边缘计算支持在本地开发函数代码后，通过进程应用功能，将您的代码托管到云端。本文介绍如何创建进程应用。前提条件 已购买边缘一体机，并完成了安装和激活。详细操作，请参见 边缘一体机安装与激活。已在您的本地开发完成函数代码。...
快速上手
name:demo-pipeline#流水线的展示名称 sources:#sources 配置流水线源节点 my_repo:#流水线源唯一标识 id type:codeup#流水线源类型 name:代码源名称#代码源的展示名称 endpoint:<your-codeup-repository-url>#代码源的 url branch:master#...
代码管理：安全规范的代码管理
开启企业级代码安全保障，代码提交、代码扫描、代码评审轻松上手。第一步：开启企业级代码安全；第二步：将您的代码托管起来。
使用代码扫描
Flow 提供了开箱即用的代码扫描能力，在流水线中添加「代码扫描」任务，即可启用。用户可以通过以下方式添加代码扫描任务。使用模板新建流水线，选择包含「代码扫描」任务的模板 在已有的流水线中，添加新的阶段，并选择「代码扫描」任务 ...
ModifyDataLimit-修改数据资产扫描授权
取值：0：不触发自动扫描 1：触发自动扫描 说明 规则变更触发自动扫描时，会对数据源中的所有数据进行全量扫描。1 SamplingSize integer 否 指定开启数据识别后，敏感数据采样条数。取值：0 5 10 0 VpcId string 否 数据资产所属的 vpcid。...
使用企业版实例推送和拉取镜像
在 代码源 配置向导中设置 代码源、构建设置、构建规则设置，单击 创建镜像仓库。参数 说明 代码源 选择代码源。构建设置 代码变更自动构建镜像：当分支有代码提交后会自动触发构建规则。海外源智能加速：构建时会在海外机房构建，构建成功...
功能发布记录
创建和管理中心应用 管理应用接口 生成代码 扫描上报和合并代码模型 轻应用组装平台 新工作台发布：功能菜单调整。平台入口调整：轻应用组装平台入口调整。轻应用菜单调整：应用菜单位置调整。支持REST API、MYSQL类型的数据源：支持依赖...
功能特性
仅支持自动检测 仅支持自动检测 漏洞修复 自研漏洞补丁，支持一键修复，通过文件替换、修改等方式从源代码级别修复漏洞。应急漏洞 提供针对网络上突然出现的紧急漏洞的检测服务。应急漏洞不支持一键修复，您可以根据提供的修复建议，手动...
本地应用
目前支持Node.js、Python、C三种开发语言。注意 使用Python语言开发的函数，仅支持在Link IoT Edge专业版实例中使用。应用版本 设置应用的版本，必须是该应用唯一的版本号，即一个应用不可以设置两个相同的版本号。代码包 单击 上传文件，...
人力家：用云效搭建一站式发布工具链持续降本提效
四种环境和用途如下：•日常环境：部署以后自动执行代码扫描，供开发者使用，用于自测、联调；测试环境：需要测试审批，部署后自动执行自动化测试；预发环境：产品上线前视觉验收、功能确认、执行代码扫描、安全扫描，需要Owner审批；生产...
网站调测样例
在云虚拟主机上成功搭建网站后，如果您想对网站的部分功能进行调试，阿里云为您提供了部分网站调测样例，方便您调试程序时参考。注意事项 本样例适用于有一定代码基础的开发者，或者想初步了解程序功能的爱好者。如果您想了解更多程序功能...
网站管理常见问题
例如，在程序中发现存在挂马的代码，直接删除或将源程序重新上传至云虚拟主机，您也可以咨询程序开发人员直接定位并解决该问题。如果问题反复出现，建议您接入阿里云的Web应用防火墙（Web Application Firewall，简称WAF）产品，WAF产品为...
冷备操作手册
再进行“五 数据恢复操作”）三 前置声明 被替换机器断网断电 新机器通网通电，并配置成原有网络配置（建议把正在运维的所有项目网络配置备份一份）四 主机替换操作 使用手机扫描全新的边缘一体机上的二维码进行扫码主机替换。4.1 扫描二维...
错误中心
解决方案：可能是配置流水线代码源的人员离职或者被回收权限导致无法正常克隆代码，请检查相应服务连接授权账号的克隆该代码库的权限是否正常 RunnerRegisterFailed：主机Runner注册失败 问题描述：主机安装Runner失败，报错 Runner ...
如何快速实现持续交付
例如【代码扫描】选择“添加红线”，可以设置：•Blocker的问题为0•Major的问题为0•Critial的问题为0 开始运行流水线 开始触发集成分支流水线，开展代码扫描和单元测试，通过流水线可以直观看到扫描结果是否成功，详细结果可以通过测试...
- 产品推荐
- 这些文档可能帮助您