使用代码扫描
Flow 提供了开箱即用的代码扫描能力，在流水线中添加「代码扫描」任务，即可启用。用户可以通过以下方式添加代码扫描任务。使用模板新建流水线，选择包含「代码扫描」任务的模板 在已有的流水线中，添加新的阶段，并选择「代码扫描」任务 ...
Flow使用高阶帮助
如果未做扫描配置，默认会对所有规则进行扫描，如需配置，可参考更多扫描配置一节 Java Findbugs安全扫描 Findbugs默认扫描规则 JavaScript ESlint Eslint默认扫描规则 Nodejs ESlint TSlint Eslint默认扫描规则 Python Flake8 Flake8默认...
安全风控
代码资产的安全性是企业管理员关注的重点，为了协助管理者更好的保护代码安全，Codeup 为企业管理者提供了智能化安全风控模块，通过敏感信息报表和敏感行为监测服务，让管理者更直观快速的掌控风险。Codeup 管理员，可通过 Codeup 首页左侧...
代码扫描能力
Flow 为主流语言提供了开箱即用的代码扫描能力，为用户提供了快速检测代码质量的能力。支持语言和规则 目前飞流支持扫描的语言和规则，如下表所示：语言 扫描能力 规则说明 Java 阿里巴巴规约扫描 根据阿里巴巴多年经验提炼的 总共7大类...
TypeScript自定义规则
添加TS代码扫描任务 添加任务并选择TypeScript代码扫描任务，如下所示：使用自定义规则 默认情况下，Flow会使用 TS Lint 默认的代码扫描规则。为了使用自定义的代码扫描规则用户需要在项目根路径下提供tslint.json文件。初次使用可以使用...
全量扫描和增量扫描
Flow 支持代码全量扫描和增量扫描，可以根据需要，选择合适的扫描方式进行使用。1）代码规约全量扫描，通过飞流的扫描任务对指定的代码工程进行编码规约全量检测。优点：支持跨文件引用，代码扫描全面。缺点：但扫描速度较慢，问题量会比较...
通过命令行工具执行命令时提示“command not found”...
问题现象 部分软件在Windows系统上安装后，可能还需要使用命令行工具执行命令，但通过命令行工具执行命令时会提示“command not found”错误。问题原因 软件安装后，在未添加环境变量的情况下，使用命令行工具执行命令将导致报错。解决方案...
检测服务概述
云效Codeup为用户提供了内置的代码检测服务，通过简单的配置，实现针对代码库分支的自动或手动扫描，以持续观察代码规范和安全问题，提升编码质量。代码检测相关概念 检测规则：一条检测规则，为检测的最小单位，如代码存在不安全的明文...
使用自定义代码扫描规则
目前 Flow 已经内置了支持 Java，JavaScript，Python，Go，TypeScript，PHP 等...对于需要对扫描规则进行调整的用户可以使用自定义代码扫描规则。目前支持自定义代码扫描规则如下：ESLint自定义规则 TypeScript自定义规则 Java P3C自定义规则
使用DML插入、更新、删除数据
截断表（TRUNCATE）使用 TRUNCATE 命令可以快速地移除一个表中的所有行，TRUNCATE不扫描该表，因此它不会处理继承的子表或者ON DELETE的重写规则，只会截断命令中的表中的行。语法如下：TRUNCATE[TABLE]name[,.][CASCADE|RESTRICT]示例：...
什么是流水线
持续测试 内置代码扫描、安全扫描和各种自动化测试能力，支持人工测试卡点、自动化验证卡点等多种质量红线，确保业务交付质量。企业级管理 复杂的流程通过可视化编排和结果展现，保障企业交付可见可控可度量。通过企业管理组织架构和企业...
阿里巴巴代码规约检测
支持跨文件引用，代码扫描全面缺点：但扫描速度较慢，问题量会比较多 阿里巴巴代码规约检测增量扫描是基于代码的一次push，自动获取diff内容，对diff文件用编码规约规则进行扫描，并过滤出此次提交产生diff规约问题功能。（目前增量扫描...
管理应用接口
接口管理对应用接口定义进行统一管理，支持根据代码中的@RestController 等注解，进行接口扫描并上报回平台。本文介绍如何配置接口管理规则、查看接口和数据模型详情。查看接口和数据模型详情 登录BizWorks，在 选择平台 下拉列表中选中 微...
步骤 steps 清单
本文主要介绍云效 Flow 流水线提供的步骤 steps 清单，包括静态扫描、覆盖率、测试、构建、代码、发布、上传、下载、工具等丰富的步骤。分类 步骤 说明 静态扫描 安卓代码扫描 AndroidCodeScan Android 代码扫描步骤。Cpp 代码扫描 ...
Windows KMS服务状态异常如何解决？
方案二：重新配置KMS Server地址 使用 Win+R 组合键打开 运行 对话框。在 运行 窗口中输入 cmd，并单击 确认 打开命令行窗口。在命令行窗口依次输入如下命令，并按 Enter 键。slmgr.vbs/ckms slmgr.vbs/skms kms.cloud.aliyuncs....
漏洞管理
Dataphin实施了漏洞管理流程，结合使用商业化工具和内部专门构建的工具来扫描软件漏洞，并通过自动和手动渗透工作、质量保证流程、软件安全审查和外部审核来确保软件的安全性。漏洞管理团队负责跟踪和跟进漏洞。确定了需要修复的漏洞之后，...
命令列表
安装了 开发者工具 后，除了 mPaaS 插件，您还可以使用 命令行工具 辅助开发。命令列表如下：分类 命令 功能 工程管理命令 mpaas project create 创建 Xcode 工程 mpaas project target 获取 Xcode 工程的 targets 信息 mpaas project ...
如何卸载Windows实例中的系统补丁？
在使用ECS实例中，可能会涉及到Guest OS，即实例操作系统补丁的更替，本文主要介绍在Windows系统中卸载Guest OS补丁的方法。操作步骤 远程连接ECS实例。具体操作，请参见 连接方式概述。使用 Win+R 组合键打开 运行 对话框，或右键单击开始...
流程配置
云效 Flow 流水线支持的步骤如下：步骤分类 步骤 静态扫描 安卓代码扫描 Cpp 代码扫描 Golang 代码扫描 Java 安全扫描 JavaScript 代码扫描 Java 代码规约扫描 PHP Metrics 静态扫描 源码漏洞检测 Python 代码安全扫描 Python 依赖安全扫描...
数据安全卫士
由于 周期扫描 的任务，会多次扫描实例，且扫描前、后任务行的 状态 都为 待调度，此时，以本次扫描是否生成安全性报告为基准，判断任务扫描是否成功。说明 单个实例的扫描时长约5秒。具体的扫描时长以实际为准。扫描时长与被扫描的实例数...
激活一体机
扫描二维码激活 找到张贴在边缘一体机上的硬件标签，扫描二维码，激活边缘一体机。以LE-V-B015型号边缘一体机为例，硬件标签张贴在一体机底部。使用阿里云账号，登录激活页面，此处登录的阿里云账号，将作为边缘一体机的归属账号，因此请...
使用流程
表格存储 提供了控制台、命令行工具（Tablestore CLI）和Tablestore SDK三种访问方式。本文介绍通过控制台和命令行工具快速使用宽表模型和时序模型的流程。背景信息 使用表格存储前，您需要了解表格存储相关介绍，例如产品概述、基本概念等...
提交列表与版本差异使用场景说明
查看提交列表和版本差异 云效合并请求的提交改动页面，提供了 提交列表 和 版本差异 两个视图，为评审人提供全面的视角去了解代码改动过程：下文具体介绍两个视图代表的意义。通过“提交列表”快速了解最新改动，进行全量评审 提交历史是...
安装树莓派系统
树莓派系统安装后不能直接使用默认的Debian库，需更新树莓派系统后才可使用。背景信息 Raspbian是专门用于ARM卡片式计算机树莓派（Raspberry Pi）的操作系统。由于以下原因，安装并初始化系统后，您需要更新Raspbian系统。即Raspbian需要...
Codeup使用高阶帮助
Codeup 是阿里云出品的一款免费的企业级代码管理平台，提供代码托管、代码评审、代码扫描、质量检测等功能，全方位保护企业代码资产，帮助企业实现安全、稳定、高效的研发管理。☞ 立即体验 为什么使用 Codeup？Codeup 支持企业级数据隔离...
查看检测报告
前提条件 已运行添加静态代码扫描的构建流水线。具体操作请参见 运行流水线。操作步骤 登录 EMAS管理控制台。查找您的项目，单击项目，进入EMAS 概览 页。在顶部导航栏，选择 研发工具。在 研发工具 产品页面，从左侧导航栏选择 云构建，...
硬件标签
每个型号的边缘一体机均张贴有唯一的硬件标签。您需要扫描标签上的二维码，获取边缘一体机的详细信息，激活边缘一体机。硬件标签样式及说明如下所示：标签样式图 说明 边缘一体机名称栏（图示中①）：包含产品名称、该边缘一体机型号、序列...
规则vs触发器
目前不能用规则来实现的东西之一是某些约束，特别是外键。可以放置一个合格的规则在一列上，这个规则在列的值没有出现在另一个表中时把命令重写成 NOTHING。但是这样做数据就会被不声不响地丢弃，因此也不是一个好主意。如果要求检查值的...
EasyYitian迁移工具
EasyYitian是阿里云为支持倚天迁移专门打造的工具平台，包括软件兼容性扫描、环境兼容性分析、跨架构编译构建和预置镜像、性能对比调优，是集工具、预置镜像、迁移指南为一体的统一平台。通过对迁移过程的全链路支持，解决倚天迁移的难点和...
智能合约扫描
本文介绍了如何使用阿里云区块链开发者服务中的合约扫描功能。智能合约扫描可以检测并定位合约中的漏洞和违背最佳实践原则的实现，然后通过扫描报告的形式向您展示这些问题。扫描报告中也同时包含了漏洞或者最佳实践的详细说明。使用合约...
如何上传/下载Codeup代码
如何把代码上传codeup代码仓库 云开发平台默认集成 云效Codeup 作为项目代码仓库，因此所有云应用的代码都需要提交Codeup代码仓库中，平台将确保您的代码安全。存量应用搬站场景和本地开发场景，会需要从本地提交代码到Codeup上，和普通Git...
小微企业两步快走实现持续交付
3.2 我们的优势 3.2.1 代码管理•自动化代码检测，提供安全扫描快速暴露代码安全问题，同时提供代码规约检查保障代码质量。阿里巴巴自研，适合企业级代码库，提供企业间数据隔离及企业-代码库-成员三级权限管控能力。安全稳定的代码库，...
组件接入
Zlink在上传Chart时会自动对Chart中的镜像进行安全扫描，如果发现安全漏洞会默认终止上传流程并给出安全漏洞提示，如果想暂时忽略漏洞或者延期修复的可以通过使用如下命令参数跳过镜像安全扫描阶段./zlink push-c yourHelmChartDir-scan=...
通过 git-repo 提交代码评审
单仓库代码评审 大多数用户参与的项目是一个代码仓。对于单仓库操作，git-repo 提供了如下命令扩展：git peer-review 或 git pr:创建代码评审。git bandon:清理当前完成评审发起的分支。git download:下载评审的代码到本地。git peer-...
安装Alibaba Cloud SDK for Python
Python 3.9.6(tags/v3.9.6:db3ff76,Jun 28 2021,15:26:21)[MSC v.1929 64 bit(AMD64)]on win32 Type"help","copyright","credits"or"license"for more information.>>>在 cmd 命令行，执行以下命令，安装Alibaba Cloud SDK for Python核心...
指定或排除目录扫描
配置目录扫描：1）在流水线编辑状态，点击相应的规约扫描卡片，2）在展开的卡片抽屉上，点击任务列表-如图中：Java 代码扫描 3）子目录：配置扫描的相应目录；排除子目录：配置排除在扫描范围内的相应目录。
指定扫描规则集
配置指定规则集 配置规则集如下图所示：1）在流水线编辑状态，点击相应的规约扫描卡片 2）在展开的卡片抽屉上，点击任务列表-如图中：Java 代码扫描 3）在规约集合处，配置相应的规则集
创建应用配置
构建流水线前，需先配置Android应用、iOS应用或H5应用，以获取代码相关权限、配置应用管理人员，Android应用和iOS应用还可实现证书托管及代码扫描。前提条件 已创建项目和应用，具体操作请参见 快速入门。操作步骤 登录 EMAS管理控制台。...
通过命令行工具CLI使用时序模型
通过Tablestore CLI使用 表格存储 时序模型（TimeSeries）时，您需要根据所用平台下载相应命令行工具，然后使用命令行工具进行开通表格存储服务、创建实例、配置接入实例信息、创建时序表、读写时序表中数据以及使用SQL查询数据的操作。...
慢日志
定义 大于100毫秒的数据库命令会被记录到慢日志，可以是查询命令、数据更新命令或者创建索引命令等。其中查询耗时长是最常见的慢日志，原因一般都是未合理设置索引导致查询对全表数据进行扫描导致，后文统称这类命令为慢查询。慢查询是影响...
- 产品推荐
- 这些文档可能帮助您