Web服务端漏洞类型
文件上传 文件上传漏洞是指由于程序代码未对用户提交的文件进行严格的分析和检查，导致攻击者可以上传可执行的代码文件，从而获取Web应用的控制权限（GetShell）。常见发生位置 所有使用到上传功能的位置。用户可自定义的头像、背景图片等...
GetSparkStatement
其结构如下 status 执行状态 execution_count 当前执行到此代码块的哪一行 data 代码执行结果 Process Float 0.5 代码当前执行进度,为浮点数,1 代表100%执行完成,0.5 代表执行了50%StartedTime Long 1623033200750 代码开始执行的毫秒级...
基本概念解释
软件著作权中的软件指什么？这里的软件是指计算机程序及其有关文档。计算机程序是指能实现一定功能的代码化指令序列，或者符号化语句序列。文档指用来描述程序的内容、组成、设计、功能规格、开发情况、测试结果及使用方法的文字资料和图表...
环境变量
您可以使用环境变量，在不修改代码的前提下灵活调整 FC 函数的行为。环境变量作为函数配置的一部分，以字符串键值对的方式存储，不同函数拥有独立的环境变量。本文介绍环境变量的基本信息、配置方式和示例代码以及如何在代码中使用环境变量...
通过 git-repo 提交代码评审
1.5 代码评审的编辑界面 输入 git pr 命令后，会打开一个编辑器，内容是此次代码评审的各项可定制的参数，内容如下：#Step 1:Input your options for code review#Note:Input your options below the comments and keep the comments ...
CR模板使用指南
此外，为了进一步提高您的效率，我们允许您在创建自定义模板时直接使用云效提供的5种内置代码评审详情模板。您可以选择一个内置模板作为起点，然后根据您的具体需求进行自定义和扩展。创建代码库时选择合并请求模板 在创建新的代码库时，您...
质量规则
质量分统计规则 质量分计算公式：质量分=5*(1-PMD-1/代码总行数*1000)+5*(1-PMD-2/代码总行数*1000)+5*接口注释率+5*测试通过率+10*(1-(代码重复度-5.0)/100/0.05)+10*(1-安全问题/代码总行数*1000)+10*行覆盖率 PMD-1：每千行出现 1 个，...
基本概念
抖动，是指最大延迟与最小延迟的时间差，如最大延迟是 20 毫秒，最小延迟为 5 毫秒，那么网络抖动就是 15 毫秒，它主要标识一个网络的稳定性。网络延迟 指信息从发送到接收经过的延迟时间，一般由传输延迟及处理延迟组成。X 响应次数 某段...
常见问题
暂时不是实时的，代码类统计数据每日凌晨更新，其他类型数据，约 5 分钟更新一次。Q：代码度量报表无法选择代码库 如果是代码度量中仅可选择自己有权限查看数据的代码库，且开启了数据统计授权：权限：效能洞察管理员、企业管理员在创建...
支持识别的OSS文件类型
序号 文件类型 序号 文件类型 1 C、C++源代码 85 Tokyo Cabinet数据库文件 2 Lua源代码 86 X3D(Extensible 3D)Model XML文件 3 Javascript源代码 87 XML文档 4 VRML虚拟现实建模语言代码 88 XML Sitemap文件 5 BCPL源代码 89 DBF数据库文件...
基础术语
D 代码压缩（H5）去除 JavaScript 代码中不必要的空格、换行等内容，或把一些可能公用的代码进行处理实现共享，最后输出的结果都压缩为几行内容，降低代码可读性。调用图混淆（iOS）调用图指函数间的交叉调用关系，是重要的程序宏观结构...
流水线的配置
其中，自动触发是指，在源代码的修改被推送到服务器端代码库指定分支时，触发流水线运行。另外，配置为自动触发或定时触发后，在流水线主页也仍然可以手工触发流水线执行。流水线各阶段的添加、修改与删除。详见下节。流水线删除功能待上线...
什么是云效
什么是项目协作 代码管理 Codeup 云效代码管理 Codeup 是阿里云出品的一款企业级代码管理平台，提供代码托管、代码评审、代码扫描、质量检测等功能，全方位保护企业代码资产，帮助企业实现安全、稳定、高效的研发管理。了解更多 流水线 ...
合并请求
合并请求指从一个分支合并到另一个分支，代码服务的一个重要组成部分，是代码协作的基础。合并请求可能是新需求、优化改造、缺陷修复等。典型的合并请求处理过程涉及如何提交合并请求、如何对合并请求进行评审以便确定是否接受请求、由谁来...
快速上手
将本地差异提交变基到远程分支，以完成更新 git pull-rebase 6）创建分支 git checkout-b<branch><start-point>7）切换一个本地已经存在的分支 git checkout<branch>8）查看当前代码库的文件修改状态列表 了解发生了什么以及文件变更的状态...
画布
代码示例 代码示例 1 const ctx=my.createCanvasContext('awesomeCanvas')ctx.moveTo(20,20)ctx.lineTo(200,20)ctx.lineTo(200,200)ctx.fill()ctx.draw()代码示例 2 const ctx=my.createCanvasContext('awesomeCanvas');ctx.rect(20,20,110...
概述
详细操作请参见 Web/HTML5业务类型服务API。解压SDK包，并加载到您的服务端工程中。参考对应语言的服务端代码示例，开发前端页面请求的处理类。说明 将示例代码中的 YOUR ACCESS_KEY 替换成您创建的阿里云AccessKey ID，将 YOUR ACCESS_...
概述
详细操作请参见 Web/HTML5业务类型服务API。解压SDK包，并加载到您的服务端工程中。参考对应语言的服务端代码示例，开发前端页面请求的处理类代码。说明 将示例代码中的 YOUR ACCESS_KEY 替换成您创建的阿里云AccessKey ID，将 YOUR ACCESS...
常见问题
一、上传游戏问题 Accesskey ID和Accesskey Secret是指什么？从哪里获取？答：Accesskey ID和Accesskey Secret是指阿里云API的密钥，具有该账户完全的权限。获取地址为 AccessKey管理。一般游戏上传需要多长时间？答：上传时间与游戏文件...
构建概述
应用名称>.release 文件，是用键-值对儿的形式定义了如何把源代码构建打包，在什么样的 构建环境 中打包，等等。它的完整语法见 可配置键的完整列表 有时我们需要构建产生不同内容的包，用于不同的运行环境（比如集成测试环境和生产环境）...
检测攻击类型说明和防护建议
XSS漏洞本质上是一种HTML注入，也就是将HTML代码注入到网页中。那么其防御的根本就是在将用户提交的代码显示到页面上时做好一系列的过滤与转义。过滤输入的数据，对例如：“‘”，““”，“<”，“>”，“on*”，script、iframe等危险字符...
使用代码热点诊断慢调用链的问题
ARMS代码热点作为一种监控诊断工具，通过持续剖析技术定时采集请求线程堆栈快照，真实还原代码执行的第一现场。使用场景 当促销活动出现慢调用时，ARMS代码热点可为您快速定位问题代码。当系统出现大量慢调用时，ARMS代码热点可为您自动...
如何写好提交，做一个有品位的开发者
本文由《Git 权威指南》的作者蒋鑫老师撰写（全文以第一人称分享），介绍了代码提交的最佳实践建议。—— 问：“能够写出正确代码的程序员就是有品味的程序员么？—— 答：“还不够。品味来自于每一个细节，有品位的程序员会把每一次提交做...
常见Web漏洞释义
漏洞危害 攻击者通过注入自定义HTTP头信息（例如，攻击者可以注入会话cookie或HTML代码），进行XSS攻击或会话固定漏洞攻击等。SQL注入攻击 漏洞描述 SQL注入攻击（SQL Injection，简称注入攻击）是一种发生在应用程序的数据库层上的安全...
Teambition行云/飞流迁移须知
云效能力介绍 参见 什么是云效。升级方式 1.行云 下载云效官方提供的代码迁移工具，自助操作迁移，工具下载和使用说明参见 通用三方代码平台迁移。2.飞流 通过钉群（33135008039）联系技术支持提交迁移申请表，通过审核后排期预约时间，由...
低代码音视频工厂迁移方案
低代码音视频工厂是早期阿里云面向典型视频直播场景推出的aPaaS产品，随着客户规模和更多业务的扩增，集成方对低代码应用方案的稳定性、可控性和灵活性有更高的要求。AUI Kits低代码应用方案作为视频直播的集成方法，能够为您提供更优质的...
企业标识名设置
什么是企业标识名？为了便于研发人员记忆及传播代码库链接，Codeup 将代码库链接中的24位企业 ID 映射成为有意义且便于记忆的标识名。如何设置企业标识名？如果企业在未设置标识名的情况下，会对代码管理员在 Codeup 首页展现标识名设置...
SDK简介
仅变动的资源和代码[4]服务端支持 无 支持服务端控制[5]支持服务端控制 说明[0]部分情况指的是构造方法、参数数目大于8或者参数包括long,double,float基本类型的方法。[1]冷启动方式，指的是需要重启App在下次启动时才能生效。[2]对于...
请求处理程序（Handler）
什么是请求处理程序 FC 函数的请求处理程序，是函数代码中处理请求的方法。当您的 FC 函数被调用时，函数计算 会运行您提供的Handler方法处理请求。您可以通过 函数计算控制台 的 请求处理程序 参数配置Handler。对Node.js语言的 FC 函数而...
常见问题汇总
云效代码管理是什么？回复：云效代码管理 Codeup 是阿里云出品的一款企业级代码管理平台，提供代码托管、代码评审、代码扫描、质量检测等功能，全方位保护企业代码资产，帮助企业实现安全、稳定、高效的研发管理。如何配置HTTPS克隆密码？...
容量和清理说明
本文介绍代码库容量限制，如何清理代码库容量，以及代码库的大文件（二进制文件）如何管理和清理。1.代码库存储空间容量是否有限制？企业代码库数量不限，默认单个代码库 10GB 空间，包括 5GB Git 容量和 5GB 大文件存储（Git LFS）空间。...
度量报表
代码提交按提交人排序：所选时间段内，各成员提交代码次数的 Top5 数值。代码变更行趋势：所选时间段内，所选代码库或分支的代码新增和删除代码行数变化趋势。代码变更行按人员排序：所选时间段内，各成员提交代码行数的 Top5 数值。重要 ...
旧版本TSL集成与动态拉取
在产品的功能定义页面，单击查看物模型即可查看JSON格式的TSL：此时有两种方式在物联网平台中使用TSL：静态集成：指将TSL直接写到代码中，这时需要上图中选择导出物模型，将设备的TSL（JSON格式）导出到文件，并手动集成到代码中 动态拉取...
什么是应用防护
反序列化攻击 Java反序列是指把字符序列恢复为Java对象的过程，在对象生成过程中，若该对象包含一些危险度较高的代码，则攻击者可能通过控制生成对象的成员变量在对象进行反序列化的时候实现一些恶意攻击。及时升级存在漏洞的组件版本。若...
CreateBranch-创建分支
AK+SK 或使用 STS 临时授权方式不需要传该字段 0cf2c8458ac44d9481aab2dd6ec10596v3 repositoryId string 是 代码库 ID 2334815 body object 是 请求 Body branchName string 是 分支名称 createBranch ref string 是 来源分支，指从某个...
滑动验证集成方式
在阿里云验证码控制台中根据场景添加配置后，您需要将系统生成的前端页面代码集成到您需要使用滑动验证功能的Web页面中。本文介绍了如何集成滑动验证的前端页面代码。前端接入代码示例 在需要使用滑动验证功能的Web前端页面中，需要对滑动...
基本概念
设计时是开发人员通过低代码平台快速构建应用的阶段。运行时 运行时是指当应用部署到服务器上并被实际用户访问和使用的阶段。在运行时，魔笔应用会执行设计时创建的数据模型、页面和逻辑流，同时根据需要与其他系统进行集成。运行时涉及到...
自定义构建应用阶段
H5静态代码扫描 在H5场景下，用于静态代码扫描。此步骤需在代码克隆之后，构建前/后执行。选项 说明 执行目录 执行静态代码扫描的目录，默认为代码库根目录。iOS静态代码扫描 在iOS场景下，用于静态代码扫描。此步骤需在构建完成之后添加。...
IETab
close close()方法描述 关闭浏览器对象 调用样例-rpa.app.ie.IETab.close-#注意事项：此方法仅能基于IETab实例对象进行操作#代码调用样例如下：page=rpa.app.ie.create('www.taobao.com')page.close()navigate navigate(url,wait=True,...
杭州幻熊：从一周发版一次到每日交付
用代码平台增强代码管理 代码平台是一款企业级代码管理应用，提供代码托管、代码评审、代码扫描、质量检测等功能，有效保护企业代码资产，助力企业实现安全、稳定、高效的研发生产。研发模式 通过对业务场景和研发模式梳理，采用基于主干的...
- 产品推荐
- 这些文档可能帮助您