代码扫描

扫描任务

扫描任务能够在代码构建过程中帮助开发人员快速、有效的定位代码缺陷并及时纠正这些问题，高效检测软件缺陷和安全隐患，提供优秀的静态源代码分析解决方案。

菜单路径

“产品与服务”→“软件开发”→“代码扫描”→“扫描任务”

创建任务

选择一个构建关联对应的检查对象、检查语言、触发器类型，目前扫描类型为静态分析，选择检查策略实现代码检查。

操作步骤

1.登录控制台。

2.点击“产品与服务”选择“软件开发”>“代码扫描”>“扫描任务”，进入代码检查页面。

3.点击“+ 创建任务”，进入创建检查项目页面。

4.基本信息和源码库配置。

5.扫描配置。

5.1编译配置。

5.2单元测试配置。

5.3质量门禁。

5.4 和并请求质量报告及高级配置

5.5触发配置。

检查结果

查看质量门禁检查结果、代码类型占比、测试覆盖率等信息，发现代码存在的异常信息，系统会提供修改建议等。

操作步骤

1.登录控制台。

2.点击“产品与服务”选择“软件开发”>“代码扫描”>“扫描任务”，进入检查任务页面。

3.点击“检查结果”，进入总览页面。

4.点击上方导航栏“问题”，进入页面。

展示出该任务下应用的所有规则信息，可根据类型、严重程度、标签等信息筛选显示。

5.点击上方“代码”，进入页面

检测代码行数、bug、漏洞、单元测试覆盖率和重复率等。

扫描方案

扫描方案能够在代码构建过程中帮助开发人员用来检查编译器无法发现的更复杂一点的错误，最大可能避免（可能出现的）运行错误。通过设置规则检查软件缺陷和安全隐患。

菜单路径

“产品与服务”→“软件开发”→“代码扫描”→“扫描方案”

推荐扫描方案

系统提供默认的Angular推荐扫描方案、Go推荐扫描方案、Java推荐扫描方案，默认扫描方案包含常用规则。

操作步骤

1.登录控制台。

2.点击“产品与服务”选择“软件开发”>“代码扫描”>“扫描方案”>“方案名称链接”，

3.规则集：是一个或者一组用于不同开发语言的代码检查规则的集合，可识别影响开发效率的问题，代码中的关键问题和风险等，显示该扫描方案包含的规则集。

4.全部规则集：显示所有语言的规则集。

5.继承当前方案：新建扫描方案，以该扫描方案为基本进行修改。

6.创建规则集：可用于满足不同开发语言并定制化专项需求的检查规则集。

7.复制：创建出与被复制对象包含完全一致规则的集和。

自定义扫描方案

系统自定义扫描方案，用户根据需求选择合适的规则集。

操作步骤

1.登录控制台。

2.点击“产品与服务”选择“软件开发”>“代码扫描”>“扫描方案”>“自定义扫描方案”，

3.扫描方案更新规则集，由基础规则集更改为newRule规则集

4.点击“配置”，进入激活规则页面。

5.点击“规则数”，进入取消页面。

6.点击“删除”，进入删除规则集页面。