首页概览
代码检测 代码检测用于自动化检查编码规范和代码安全漏洞，功能的详细使用说明，参见 使用代码检测服务。回收站 回收站暂存已删除的代码库和代码组资源，并支持一键恢复。功能的详细使用说明，参见 代码回收站。企业设置 企业设置支持对...
2023年
了解更多 代码检测服务支持使用云效流水线 Flow 企业设置的 Maven 配置进行编译构建，生效优先级如下：优先用户通过 mvn-settings 手动指定的配置文件 其次云效 Flow 中企业设置的 Maven 配置 支持创建分支时分支名称末尾使用/TASK-ID 格式...
检测服务概述
云效Codeup为用户提供了内置的代码检测服务，通过简单的配置，实现针对代码库分支的自动或手动扫描，以持续观察代码规范和安全问题，提升编码质量。代码检测相关概念 检测规则：一条检测规则，为检测的最小单位，如代码存在不安全的明文...
使用代码检测服务
本文介绍如何开启、设置和运行代码检测服务。步骤一：准备合适的检测方案 登录 云效 Codeup 首页，选择左侧导航栏 检测方案。平台支持系统内置检测方案，你也可以根据业务情况复制或新建方案。选择合适的检测方案。使用内置方案 需根据业务...
仓库智能服务问题
数据报表 提供研发数据报表，洞察研发效能 参见「代码洞察报表」代码检测 提供质量&安全检测，保障编码安全 参见「代码检测」智能评审 参见「评审人智能推荐」与「评审耗时智能预估」为什么敏感行为监测频繁告警拉库行为？首先需确认是否真...
流水线组件
持续交付支持的 Pipeline 组件包括冲突检测、缺陷查找、代码检测、代码合并、编译、功能测试、部署、交付内容传输等组件。冲突检测 冲突检测组件用于检测 MR 是否存在合并冲突。问题处理 如果发生冲突导致合并失败，可尝试先合并一次目标...
应用开发
应用环境 环境是应用在某个环境级别运行态的载体，是应用维度做部署和运维的操作界面，通常对应着一组...对于企业客户上云，推荐云效-代码管理（Codeup）提供一站式代码管理服务，为企业提供代码托管、代码评审、代码检测、代码搜索等服务。
什么是代码管理
代码管理（Codeup）是阿里云云效一站式 BizDevOps 平台提供的自研代码管理服务，为企业提供代码托管、代码评审、代码检测、代码搜索等服务，全方位保护企业的代码资产，帮助企业实现安全、稳定、高效的研发过程管理。应用优势 国产自研 ...
研发管理者如何7步规范管理企业代码资产？
推荐阅读对象：企业技术管理者、CTO、开发者 本教程将展示如何在云效上设置代码仓库模板、设置研发协作规范、如何启动代码检测、如何设置保护分支与合并卡点、实现研发工作与需求的自动化消息通知，以及如何度量代码数据。以下为学习内容...
如何查看当前分支代码总行数
创建流水线 通过仓库-流水线页面可以方便的创建基于当前仓库的流水线，自动化进行代码检测、构建和发布。点击创建流水线，进入选择流水线模板页面，选择其他-空模板：确定代码源：点击空任务-添加步骤-构建-Node.js构建：填写以下命令：npm...
支持的检测规则
本文介绍云效支持的代码检测规则种类。云效支持多语言的代码检测规则，覆盖源码开发质量规范和源码安全，以及依赖包风险漏洞扫描，覆盖CWE\OWASP\SANS\CERT等标准。规则说明 规则包名称 适用语言 规则介绍 Java开发规范 Java 阿里巴巴Java...
2024年
新版代码评审：支持设置禁止近期推送者评审自己的修改 代码检测：命令窗口增加gradle编译命令 2023-02-28 优化 Code State：没有展示描述信息的问题修复 提交改动：git range-diff文案优化 草稿评论：单行修改时草稿不展示的问题修复 修复...
新手指引
用户加入时可以设置加入后的成员角色：支持按部门添加成员，同时开启自动同步人员变更，在部门增删人员时无需在代码库手动修改人员权限：步骤四：启用代码检测 开发过程中，为了更好的管理你的代码资产，Codeup 内置了代码检测服务，参见 ...
分支设置
测试任务配置参见 使用代码检测服务。当开启某种扫描检测服务后，可针对服务进行评审卡点。流水线检测 在保护分支中，支持对接 Flow 流水线进行合并请求的检测卡点。如果当前代码库从未关联过流水线，需要前往云效流水线 Flow 创建或关联已...
使用集中式工作流实现提交评审与自动化检查
分支设置-保护分支设置中，可以针对重要的分支限制操作权限：如需要针对保护分支，设置不允许任何人推送，同时还可以把合并代码的权限限制为仅允许管理员合并：设置变更代码必须自动化执行的检测 设置参见 通过流水线扩展代码检测 ...
使用代码检测提升代码质量和安全
因此，建议能够在每次提交时都进行代码检测，从起点发现并扼杀问题，保障后续应用研发流程的稳定性。开启检测服务时，勾选触发方式的「代码提交触发扫描」，如图①：此后库内的每次提交都会自动执行对应的自动化检测，检测当前新提交的所有...
产品月度更新总览
云效代码管理 Codeup 代码检测规则扩充 代码检测规则完成整体扩充，具体支持的全量规则列表见：支持的检测规则 代码检测—创建检测方案页面新增语言枚举。详情见：Codeup 更新日志 新版合并请求 新版CR—扩充两款内置评审描述信息模板：...
合并请求
自动化卡点 自动卡点包括代码检测任务卡点和自动化流水线卡点，设置方式参见：自动化执行检查。设置后针对合并请求更新可触发自动化代码检查，辅助进行代码评审。检查结果可点击 查看详情：评审结果表态 有权限通过的评审人点击 完成评审 ...
计费说明
立即购买 基础/高级版功能说明 基础功能 高级版专属功能 项目协作，详细了解 需求管理 任务管理 缺陷管理 迭代管理 代码管理，详细了解 代码托管 代码评审 代码检测 访问控制 审计日志 流水线，详细了解 持续集成 持续部署 持续测试 企业级...
云效赋能一站式企业消费管理领先品牌「差旅壹号」持续...
jenkins集成代码检测安全检测无线上结果，修复检查效率低；解决效果 480条流水线，平均发布耗时3分钟/次，平均每月构建6000分钟，稳定运行1年；发布效率方面：发布效率提升70%；成本方面：节约Jenkins等日常维护成本，及相关服务器6台；那...
网页端快速入门
在代码协同中，云效代码管理服务为企业和团队提供了开箱即用的代码托管、代码评审、代码检测和代码搜索等能力，并在存储和传输、访问控制、备份加密、审计追踪等方面全面保护企业的代码资产，帮助企业实现安全、稳定、高效的研发过程管理。...
任务调试流程
任务代码开发完成后，您可根据需要，通过运行、带参运行、快捷运行等功能调试完整代码或代码片段的正确性，并在调试完成后查看运行结果。本文为您介绍任务调试的相关内容。前提条件 已完成任务开发，详情请参见 数据开发概述。背景信息 您...
新版合并请求
云效 Codeup 代码检测集成 Codeup内置诸多代码检测能力，支持与代码评审进行轻松集成，可参考文章 代码检测。Codeup代码检测集成后，支持如下几个能力：支持代码检测状态实时回写。支持代码检测运行详情的前端嵌入，提升使用体验。支持快捷...
什么是边缘函数
环境：边缘函数提供测试环境、生产环境、灰度环境满足您开发测试和部署的不同需求：测试环境：测试环境是一个供您测试代码的独立边缘节点，测试环境模拟生产环境但与生产环境隔离，您在测试环境修改函数的配置或代码不会影响生产环境。测试...
小微企业两步快走实现持续交付
3.2 我们的优势 3.2.1 代码管理•自动化代码检测，提供安全扫描快速暴露代码安全问题，同时提供代码规约检查保障代码质量。阿里巴巴自研，适合企业级代码库，提供企业间数据隔离及企业-代码库-成员三级权限管控能力。安全稳定的代码库，...
什么是边缘函数
环境：边缘函数提供测试环境、生产环境、灰度环境满足您开发测试和部署的不同需求：测试环境：测试环境是一个供您测试代码的独立边缘节点，测试环境模拟生产环境但与生产环境隔离，您在测试环境修改函数的配置或代码不会影响生产环境。测试...
什么是边缘函数
环境：边缘函数提供测试环境、生产环境、灰度环境满足您开发测试和部署的不同需求：测试环境：测试环境是一个供您测试代码的独立边缘节点，测试环境模拟生产环境但与生产环境隔离，您在测试环境修改函数的配置或代码不会影响生产环境。测试...
什么是WebIDE
为了避免出现此问题，您可以选择使用专有版WebIDE或者编辑完代码后，单击 部署代码，然后单击 测试函数 进行测试。如何快速重置函数的WebIDE环境变量、Runtime和层？当您重新刷新函数详情页面或WebIDE界面时，会将线上函数最新的环境变量、...
什么是WebIDE
为了避免出现此问题，您可以选择使用专有版WebIDE或者编辑完代码后，单击 部署代码，然后单击 测试函数 进行测试。如何快速重置函数的WebIDE环境变量、Runtime和层？当您重新刷新函数详情页面或WebIDE界面时，会将线上函数最新的环境变量、...
创建应用配置
单击 联通测试 按钮，验证代码仓库是否已联通。单击 下一步，配置证书。配置证书（Android）在 配置应用 页面，单击热区选择Keystore文件，或者将Keystore文件拖动至热区，上传Keystore文件。配置证书相关参数。选项 说明 Keystore密码 ...
UploadStagingRoutineCode-上传边缘函数ER的测试代码
调用UploadStagingRoutineCode上传边缘函数ER的测试代码。接口说明 上传一次边缘函数 ER 的测试代码，生成一个版本号，占用一个 CodeRev 的代码版本数，仅用作测试使用。该参数自动发布代码为测试环境。一个边缘函数 ER 最多保留 10 个版本...
创建临时查询
临时查询用于在本地测试代码的实际情况与期望值是否相符或排查代码错误。背景信息 若您仅需在数据开发（DataStudio），即开发环境，查询数据及相关SQL代码、测试代码的实际运行情况与期望值是否相符，或验证代码的正确性，而无需将数据或...
打印UDF日志
背 景信息 当前MaxCompute的UDF运行在远端的机器上，很多用户代码在本地测试成功以后，提交到分布式的环境下，可能由于数据不同或者考虑不周，导致结果不符合预期，因此用户需要反复修改UDF进行代码调试，此时Log日志的打印就显得尤为重要...
开发阶段
单元测试 代码开发完成后，开发人员需要对代码进行单元测试，单元测试阶段包括以下内容：规范性检查。代码质量检查：建议单条SQL执行时间不超过30分钟。数仓特殊需求检查。指标特性检查。单元测试完成后，需整理输出单元测试报告和发布操作...
Flow使用高阶帮助
代码扫描 Flow 为主流语言提供了开箱即用的代码扫描能力，为用户提供了快速检测代码质量的能力。支持语言和规则 目前 Flow 支持扫描的语言和规则，如下表所示：语言 扫描能力 规则说明 Java 阿里巴巴规约扫描 根据阿里巴巴多年经验提炼的...
使用Cloud Toolkit测试微服务
自定义代码编辑区域，您可以输入自定义的测试代码进行测试处理，自定义代码示例如下：String hello=demoservice.sayHello("edas");System.out.println(hello);执行结果 系统将会自动完成以下操作：编译当前工程。打开终端执行测试任务。...
测试阶段
开发阶段已经完成了代码的实现，为了发现代码问题、暴露项目风险、提升产出质量，需要进入测试阶段，通过测试用例对代码进行分析，为最终发布提供决策的依据。测试阶段的流程包括以下步骤：测试分析 根据需求阶段、设计阶段的要求，结合...
集成与服务
可进行 Java 代码规约扫描 及 敏感信息检测 服务的开启及扫描规则设置。当选择开启后，可选择在代码提交阶段和合并请求阶段分别进行扫描。Java 开发规约《阿里巴巴 Java 开发手册》是阿里内部 Java 工程师所遵循的开发规范，涵盖编程规约、...
通过OpenAPI使用边缘函数
生成供线上Env环境使用的正式版本 调用CommitStagingRoutineCode把测试版本unstable的JS代码生成供线上Env环境使用的正式版本 发布指定版本的边缘函数ER代码到某个Env环境 调用PublishRoutineCodeRevision发布指定版本的边缘函数ER代码到...
通过OpenAPI使用边缘函数
生成供线上Env环境使用的正式版本 调用CommitStagingRoutineCode把测试版本unstable的JS代码生成供线上Env环境使用的正式版本 发布指定版本的边缘函数ER代码到某个Env环境 调用PublishRoutineCodeRevision发布指定版本的边缘函数ER代码到...
- 产品推荐
- 这些文档可能帮助您