本文介紹什么是云效Codeup代碼檢測任務與規則項。
代碼檢測相關概念
檢測規則:一條檢測規則,為檢測的最小單位,如代碼存在不安全的明文密碼等敏感憑證和密鑰。
檢測規則包:一種檢測類型或檢測引擎對應的一套檢測規則集合,如敏感信息檢測包。
檢測方案:一組規則包和對應運行時的參數配置組成了檢測方案,方案可以復用到多個代碼庫上,當方案應用于代碼庫上被運行,即成為一個檢測任務。
檢測任務:在代碼庫上運行檢測方案的一系列規則形成一個檢測任務,檢測任務可以指定分支多次運行,每運行一次獲得該分支的一份檢測報告。
檢測門禁:典型值為通過或不通過,當設置了檢測通過的門禁閾值,檢測結果的問題數大于門禁值時,則檢測不通過,該門禁可用于合并請求卡點等場景,用于評估代碼是否可進行下一步操作。
檢測問題等級
【嚴重】需要遵守,該規則引起的問題可能引起嚴重的后果。
【警告】盡量遵守,長期遵守這樣的規則,有助于系統穩定性和效率的提升。
【建議】充分理解,該類規則有助于個人編碼能力提升、團隊溝通合作。
文檔內容是否對您有幫助?