代码扫描

代码扫描任务完成后会在概览页展示扫描结果(包含分支概览、问题列表、度量结果)多角度的数据统计结果展示能够辅助知悉代码质量的整体情况。

前提条件

对应构建的应用已经创建了代码库。

代码扫描开通

初次使用代码扫描产品需要经过开通。点击立即开通,统一相关产品协议后,马上开通。

image_16365320518086

没有已开通的服务前无法设置目录。设置目录详情见操作手册概述目录设置

image_1636532068543

规则包

新增规则包,规则包可以被包含在扫描方案里复用。

可以继承已有规则包。

image-20210907141239068

扫描方案

可自定义编辑扫描方案,也可以继承已有扫描方案。备注:项目管理员才能新增/修改扫描方案。

image-20210907141518216

扫描流程

新增扫描任务

项目管理员才能新增扫描任务。

image-20210302193140380

流水线配置代码扫描任务

代码扫描也可以选择在流水线中进行配置,运行。具体使用方法见流水线指南。

image-20210814132857884

运行扫描任务

image-20210302193601210

扫描报告

扫描报告可以查看“度量概述、问题列表、代码查看”。

点击需要查看的“报告名称”,查看扫描结果。

image-20211021145340621

度量概述:可查看扫看是否通过,以及相应的缺陷和漏洞。

image-20211021145552120

问题列表:可查看问题的类型、严重程度、规则、提交时间、提交人。

image-20211021150025830

代码查看:可查看缺陷处/漏洞处的代码。

image-20211021145838627

扫描报告也可以在流水线的“代码扫描”任务中查看。

image-20210907114506438

results matching ""

    No results matching ""