服务端开发
java-sdk-core</artifactId> <version>4.5.6</version> </dependency>在工程 amqp-demo 的路径 src/main/java/com.aliyun.iotx.demo 下，创建Java类，输入代码。例如PubClient.java，代码内容如下。import com.aliyuncs.DefaultAcsClient;...
一型一密动态注册（HTTPS通道）
例如 DynamicRegisterByHttps.java，输入以下代码。说明 设备未激活时，可进行多次动态注册，设备的DeviceSecret以最后一次为准。请确保固化到设备的DeviceSecret为最新。设备已激活时，您需调用 ResetThing 接口重置云端设备动态注册状态...
基于MaxCompute UDF将IPv4或IPv6地址转换为归属地
在 New Java Class 对话框，输入Class名称，按下Enter键并在代码编辑区域输入代码。您需要依次创建3个Java Class对象，Class名称及对应代码如下，代码可直接复制使用，无需修改。IpUtils package com.aliyun.odps.udf.utils;import java....
系统安全防御最佳实践
Windows SMB中存在远程代码执行漏洞，远程攻击者可通过发送特制的数据包至SMBv1服务器利用该漏洞执行代码。CVE：CVE-2017-0143。漏洞影响范围：Microsoft Windows Server 2016。Microsoft Windows server 2012 Gold。Microsoft Windows ...
Dataphin Java代码调用数据服务API报错“Columns Auth...
问题描述 Dataphin Java代码调用数据服务API报错“Columns Auth Check Failed:XXX。问题原因 Java代码编辑错误，数据服务API没有该返回值。解决方案 修改Java代码，去掉不存在的数据服务API返回值即可。适用于 Dataphin 数据服务API
Dataphin Java代码调用数据服务API报错“API not ...
问题描述 Dataphin Java代码调用数据服务API报错“API not found with `POST/get/XXX`。问题原因 该数据服务API不存在或Java代码请求方式错误。解决方案 如果数据服务API存在，则修改Java代码请求方式即可。适用于 Dataphin 数据服务
Python/Java 参考
本文提供了安全访问服务 Python及Java代码示例。安全访问 Python 代码示例点此下载 安全访问 Java 代码示例点此下载
P2P消息收发模式（MQTT）
语言 链接.NET .NET示例代码 C C示例代码 Java Java示例代码 JavaScript JavaScript示例代码 Python Python示例代码 PHP PHP示例代码 说明 不支持使用Go SDK收发P2P消息。接收P2P消息 接收消息的客户端无需任何订阅处理，只需要完成客户端...
P2P消息收发模式（MQTT）
语言 链接.NET .NET示例代码 C C示例代码 Java Java示例代码 JavaScript JavaScript示例代码 Python Python示例代码 PHP PHP示例代码 说明 不支持使用Go SDK收发P2P消息。接收P2P消息 接收消息的客户端无需任何订阅处理，只需要完成客户端...
编译部署代码包
您可以在本地Java运行环境（Maven或Serverless Devs工具）编译程序，打包为ZIP包或JAR包，然后在 函数计算 控制台或使用Serverless Devs工具上传代码包，并正确运行您的代码。Java运行时依赖库 要创建部署代码包，请将函数代码和依赖库共同...
Apache Log4j2远程代码执行漏洞（CVE-2021-44228）
近日，阿里云计算有限公司发现阿帕奇Log4j2组件存在远程代码执行漏洞，并将漏洞情况告知阿帕奇软件基金会。更多有关漏洞的详细信息，请参见【漏洞通告】Apache Log4j2 远程代码执行漏洞（CVE-2021-44228/CVE-2021-45046）。您可以接入ARMS...
编译部署代码包
src/main/java/example/App.java 在 App.java 文件中输入示例代码。具体示例代码，请参见 事件请求处理程序（Event Handler）、HTTP请求处理程序（HTTP Handler）或 上下文。在 pom.xml 文件中配置 build，示例如下。plugins>...
编辑器代码提效
您可根据提示信息，选择您所需输入代码，进行主动补全。说明 您可使用键盘上下方向键选择关键字后回车或鼠标单击进行选择。表提示 Dataphin将智能提示板块下的事实逻辑表、维度逻辑表、该项目下的物理表等信息。您可根据提示信息，选择您所...
编辑器代码提效
您可根据提示信息，选择您所需输入代码，进行主动补全。说明 您可使用键盘上下方向键选择关键字后回车或鼠标单击进行选择。表提示 Dataphin将智能提示板块下的事实逻辑表、维度逻辑表、该项目下的物理表等信息。您可根据提示信息，选择您所...
通过SQL加工创建离线视图
批量输入框：可以批量输入代码值及代码名称，每组按行分割，代码值和代码名称中间用半角冒号（:）分隔。代码信息：支持手动输入代码值、代码名称。说明 单击 点击识别，系统将自动解析批量输入框的代码信息并填入代码信息列表。单击 一键...
Gitlab远程代码执行漏洞（CVE-2021-22205）在野利用...
阿里云安全监测到Gitlab远程代码执行漏洞（CVE-2021-22205）在野利用。概述 8220挖矿团伙不仅利用4层协议服务进行入侵，还集成了使用比较广的Web RCE漏洞，最终通过持久化方式进行挖矿、木马后门维持，对用户主机资源、资产产生不良危害，...
P3C代码扫描
Java 规约扫描是阿里巴巴多年经验提炼的 Java规范-包含 7大类 Java 代码规则 命名规约 注释规范 集合 OOP 规约 并发处理 控制语句 其他。如果未做扫描配置，默认会对所有规则进行扫描，也可以在规约扫描组件配置。
如何使用服务生成代码调用服务
已经发布到CSB开放平台的服务，能自行生成Java代码。API消费方可直接使用Java代码调用订阅的服务。背景信息 除本文介绍的使用Java代码调用服务外，CSB目前还支持SDK调用服务和JWT Token调用服务。如果您想要了解更多调用服务的方式，请参见...
Java P3C自定义规则
自定义规则集 用户可以从 Github 获取默认的规则集合文件...添加 Java 代码扫描如下所示：在任务配置中，勾选“使用自定义规则目录”选项，并制定自定义规则文件所在目录，如下图所示：保存并运行流水线即可使用代码库中定义的自定义规则集。
XMSSMiner挖矿蠕虫分析
详细的RCE Payload如下：Apache Solr远程代码执行漏洞（CVE-2017-12629）。详细的RCE Payload如下：Confluence远程读取（CVE-2019-3396）。详细的RCE Payload如下：Shiro RememberMe 1.2.4远程代码执行。详细的RCE Payload如下：Apache ...
个人设置
代码提示 用于在输入代码时，提供如下智能提示：连续智能提示：智能感知输入目的，连续给出下一步输入提示建议。关键字：提示代码支持输入的关键字。语法模板：代码支持的语法模板。Project：输入联想的项目名称。表：联想需要输入的表，...
准备环境
在运行Java代码收发消息前，您需按照本文提供的步骤来准备环境。操作步骤 通过下面两种方式可以引入依赖（任选一种）：Maven方式引入依赖：<dependency><groupId>com.aliyun.openservices</groupId> <artifactId>ons-client</artifactId> <!...
创建保护分支
该接口用于创建保护分支 ...SensitiveInfoDetection object 敏感信息检查->Enabled boolean 合并前是否需要通过敏感信息检查->CodingGuidelinesDetection object Java 代码规约扫描->Enabled boolean 合并前是否需要通过Java 代码规约扫描。
代码检查
Cloud Toolkit集成了Java代码检查功能。该功能基于《阿里巴巴Java开发手册》中的代码规约，执行Java代码的静态检查，帮助您在编译前快速发现代码异常，并提供修改建议。前提条件 已安装2019.11.1或更高版本的Cloud Toolkit插件。安装方法请...
流程配置
云效 Flow 流水线支持的步骤如下：步骤分类 步骤 静态扫描 安卓代码扫描 Cpp 代码扫描 Golang 代码扫描 Java 安全扫描 JavaScript 代码扫描 Java 代码规约扫描 PHP Metrics 静态扫描 源码漏洞检测 Python 代码安全扫描 Python 依赖安全扫描...
针对语言启用空间模板
为了提升不同语言的开发者在云端的开发体验（如 Java 代码库可以直接打开云端版 IntelliJ IDEA），WebIDE 支持了设置具体开发语言技术栈，不同技术栈的空间会加载不同的初始化环境、插件和空间配置，让编码过程更加高效。设置仓库主语言 ...
代码扫描能力
支持语言和规则 目前飞流支持扫描的语言和规则，如下表所示：语言 扫描能力 规则说明 Java 阿里巴巴规约扫描 根据阿里巴巴多年经验提炼的 总共7大类Java代码规则，包括：1）OOP规约 2）并发处理 3）控制语句4）命名规约 5）常量定义 6）...
SpringJDBC 连接 OceanBase 数据库
代码如下：<dependency><groupId>org.springframework</groupId><artifactId>spring-jdbc</artifactId><version>5.2.0.RELEASE</version></dependency>Main.java 代码介绍 Main.java 文件是示例程序的一部分，代码演示了如何使用 Spring ...
Java:Spymemcache
Java JDK 下载地址 Eclipse（下载地址1，下载地址2）第一个代码示例如下，把里面的 Java 代码复制到 Eclipse Project 里面去。注意：此时的代码是编译不成功的，因为要想调用 Memcache 缓存服务还需要一个第三方提供的 jar 包下载地址。...
Dataphin创建Java函数步骤
创建Java工程，推荐创建Maven项目，方便导包。如果是MaxCompute计算引擎选择MaxCompute项目。2.编写代码并达成Jar包。例如下图：3.上传Jar包。类型：选择对应的包类型，此处选择jar。名称：XXX.jar，此处的名称可以随便定义，但是为了后续...
步骤 steps 清单
Java 代码规约扫描 JavaP3CScan Java 代码规约扫描步骤。Java 安全扫描 JavaFindBugs Java Findbugs 安全扫描步骤。JavaScript 代码扫描 JavaScriptCodeScan JavaScript 代码扫描步骤。PHP Metrics 静态扫描 PhpMetricsScan PHP Metrics ...
触发检查和快速修复本地代码
按目录或全项目触发检查与修复本地代码 说明 推荐您同时安装Alibaba Java Coding Guidelines插件（阿里开源的Java代码规范支持）。在安装该插件后 BizWorks规约扫描 会同时触发 阿里Java开发规约扫描。在项目左侧导航栏的目录上，单击右键...
混淆 Android 文件
mPaaS Android 客户端开发的应用程序是通过 Java 代码编写而成，而 Java 代码易被反编码，因此为了保护 Java 源代码，需要使用 ProGuard 混淆 Android 文件。ProGuard 是一个压缩、优化和混淆 Java 字节码文件的工具。压缩 指检测以及删除...
符号表配置
为了防止外部人员通过破解应用安装包来得到真实代码，我们常常使用proguard等混淆工具对Java代码进行混淆。混淆工具会使用随机字符串替换我们实际的方法和变量名，降低代码可读性，提供了一定的安全性。同时为了方便开发人员排查问题，混淆...
查询保护分支列表
CodingGuidelinesDetection Object Java 代码规约扫描 Message String""检查信息 Enabled Boolean true 合并前是否需要通过Java代码规约扫描。SensitiveInfoDetection Object 敏感信息检查 Message String""检查信息 Enabled Boolean true ...
集成与服务
可进行 Java 代码规约扫描 及 敏感信息检测 服务的开启及扫描规则设置。当选择开启后，可选择在代码提交阶段和合并请求阶段分别进行扫描。Java 开发规约《阿里巴巴 Java 开发手册》是阿里内部 Java 工程师所遵循的开发规范，涵盖编程规约、...
准备环境
在运行Java代码收发消息前，您需按照本文提供的步骤来准备环境。重要 推荐您使用最新的RocketMQ 5.x系列SDK，5.x系列SDK作为主力研发版本，和 云消息队列 RocketMQ 版 5.x服务端完全兼容，提供了更全面的功能并支持更多增强特性。更多信息...
快速入门
步骤二：编排流水线 添加流水线源 进入流水线编辑页>流程配置，打开 添加流水线源，选择 示例代码源，默认选中 Java 代码类型，自动填充 代码仓库地址、默认分支、工作目录 等。本例使用云效示例代码库 ...
阿里巴巴代码规约检测
代码扫描支持-全量扫描和增量扫描 阿里巴巴代码规约检测全量扫描通过RDC对Java代码工程进行编码规约全量检测优点：支持跨文件引用，代码扫描全面缺点：但扫描速度较慢，问题量会比较多 阿里巴巴代码规约检测增量扫描是基于代码的一次push，...
Flow使用高阶帮助
支持语言和规则 目前 Flow 支持扫描的语言和规则，如下表所示：语言 扫描能力 规则说明 Java 阿里巴巴规约扫描 根据阿里巴巴多年经验提炼的总共7大类Java代码规则，包括：1）OOP规约 2）并发处理 3）控制语句4）命名规约 5）常量定义 6）...
- 产品推荐
- 这些文档可能帮助您