- 在DevSecOps的应用过程中，静态分析工具在开发阶段承担着非常重要的代码质量和安全的看护任务。本文根据开发过程的不同位置的开发环境、代码特征以及检测工具能力的差异，提出了需要因地制宜地部署检查工具，形成递进的三层代码安全防御体系，从而提高应用软件整体安全性，同时又能有效的贯彻安全左移的策略，降低安全问题的维护成本。 在DevSecOps的应用过程中，静态分析工具在开发阶段承担着非常重要的代码质量和安全的看护任务。本文根据开发过程的不同位置的开发环境、代码特征以及检测工具能力的差异，提出了需要因地制宜地部署检查工具，形成递进的三层代码安全防御体系，从而提高应用软件整体安全性，同时又能有效的贯彻安全左移的策略，降低安全问题的维护成本。
- 了不起的开发者们 是否经常为代码中的缺陷进行定位，修复而感到头疼。 是否经常担心系统测试阶段修复代码缺陷成本高 华为云代码检查服务CodeArts Check 让你在编码阶段就能定位修复代码缺陷 助力高效软件开发 了不起的开发者们 是否经常为代码中的缺陷进行定位，修复而感到头疼。 是否经常担心系统测试阶段修复代码缺陷成本高 华为云代码检查服务CodeArts Check 让你在编码阶段就能定位修复代码缺陷 助力高效软件开发
- CodeArts Check代码检查服务VoC系列1 CodeArts Check代码检查服务VoC系列1
- 就如电视剧里“安警官”的存在，我们代码也需要工具来对其进行管控，带来“安欣”。 就如电视剧里“安警官”的存在，我们代码也需要工具来对其进行管控，带来“安欣”。
- 快来预测你和心仪的Ta有没有夫妻相；看华为云CodeArts Check代码检查服务如何更好地在软件开发阶段就将质量与安全隐患消灭于无形；从0到1带来昇腾计算语言AscendCL的概念及案例实践... 快来预测你和心仪的Ta有没有夫妻相；看华为云CodeArts Check代码检查服务如何更好地在软件开发阶段就将质量与安全隐患消灭于无形；从0到1带来昇腾计算语言AscendCL的概念及案例实践...
- 华为云CodeArts Check代码检查服务，为用户提供包括代码风格、通用质量与代码安全风险等在内的检查能力，同时提供问题闭环处理、检查报告等功能，从而一站式完成代码检查作业。 华为云CodeArts Check代码检查服务，为用户提供包括代码风格、通用质量与代码安全风险等在内的检查能力，同时提供问题闭环处理、检查报告等功能，从而一站式完成代码检查作业。
- 华为云代码检查服务CodeArts Check为用户提供代码风格、通用质量与代码安全风险等检查能力，并提供问题闭环处理、检查报告等功能，可一站式完成代码检查作业。六大特性守护软件质量和安全，有效提升产品质量，满足研发质量安全检查和代码质量安全审计的场景。 华为云代码检查服务CodeArts Check为用户提供代码风格、通用质量与代码安全风险等检查能力，并提供问题闭环处理、检查报告等功能，可一站式完成代码检查作业。六大特性守护软件质量和安全，有效提升产品质量，满足研发质量安全检查和代码质量安全审计的场景。
- 感兴趣的小伙伴，可以直接在IntelliJ IDEA编辑器里搜索“Huawei Cloud CodeArts Check”或则“CodeArts Check”就可以看到我们华为云CodeArts Check代码检查插件啦 感兴趣的小伙伴，可以直接在IntelliJ IDEA编辑器里搜索“Huawei Cloud CodeArts Check”或则“CodeArts Check”就可以看到我们华为云CodeArts Check代码检查插件啦
- 基于华为在自动化源代码静态检查方面的技术积累与企业级应用经验，华为云今天正式发布CodeArts Check代码检查服务，为用户提供代码风格、通用质量与代码安全风险等检查能力，并提供问题闭环处理、检查报告等功能，可一站式完成代码检查作业，将代码质量保证活动从原始的人工检视中解脱出来，为产品代码质量提供有力保障，助力客户商业成功。 基于华为在自动化源代码静态检查方面的技术积累与企业级应用经验，华为云今天正式发布CodeArts Check代码检查服务，为用户提供代码风格、通用质量与代码安全风险等检查能力，并提供问题闭环处理、检查报告等功能，可一站式完成代码检查作业，将代码质量保证活动从原始的人工检视中解脱出来，为产品代码质量提供有力保障，助力客户商业成功。
- DevSecOps软件研发安全实践系列文章主要结合权威机构和头部IT企业的安全实践，讲述如何在软件研发各个阶段落地安全实践。 DevSecOps软件研发安全实践系列文章主要结合权威机构和头部IT企业的安全实践，讲述如何在软件研发各个阶段落地安全实践。
- 关于静态代码检查，你需要知道的三件事。 关于静态代码检查，你需要知道的三件事。
- 华为云DevOps系列之 —— 持续开发与集成（六）静态代码检查 华为云DevOps系列之 —— 持续开发与集成（六）静态代码检查
- 静态扫描工具融入在DevSecOps的开发过程中，对提高产品的整体的安全水平发挥着重要的作用。为了获取安全检查能力覆盖的最大化，开发团队通常会引入多个安全扫描工具。为了降低各种分析工具的结果汇总到通用工作流程中的成本和复杂性, 业界开始采用静态分析结果交换格式(SARIF)。本篇是SARIF应用的入门篇和进阶篇中的进阶篇，将介绍SARIF的更复杂的应用。 静态扫描工具融入在DevSecOps的开发过程中，对提高产品的整体的安全水平发挥着重要的作用。为了获取安全检查能力覆盖的最大化，开发团队通常会引入多个安全扫描工具。为了降低各种分析工具的结果汇总到通用工作流程中的成本和复杂性, 业界开始采用静态分析结果交换格式(SARIF)。本篇是SARIF应用的入门篇和进阶篇中的进阶篇，将介绍SARIF的更复杂的应用。
- 静态扫描工具融入在DevSecOps的开发过程中，对提高产品的整体的安全水平发挥着重要的作用。为了获取安全检查能力覆盖的最大化，开发团队通常会引入多个安全扫描工具。为了降低各种分析工具的结果汇总到通用工作流程中的成本和复杂性, 业界开始采用静态分析结果交换格式(SARIF)。本篇是SARIF应用的入门篇和进阶篇中的入门篇，将介绍SARIF的基础概念。 静态扫描工具融入在DevSecOps的开发过程中，对提高产品的整体的安全水平发挥着重要的作用。为了获取安全检查能力覆盖的最大化，开发团队通常会引入多个安全扫描工具。为了降低各种分析工具的结果汇总到通用工作流程中的成本和复杂性, 业界开始采用静态分析结果交换格式(SARIF)。本篇是SARIF应用的入门篇和进阶篇中的入门篇，将介绍SARIF的基础概念。
- CWE TOP 25 不仅是开发人员和安全专业人士的宝贵资源，而且还为在软件、安全和风险管理投资方面做出明智决策的组织提供了战略指南。 CWE TOP 25 不仅是开发人员和安全专业人士的宝贵资源，而且还为在软件、安全和风险管理投资方面做出明智决策的组织提供了战略指南。
上滑加载中
推荐直播
-
探秘仓颉编程语言：华为开发者空间的创新利器2025/02/22 周六 15:00-16:30
华为云讲师团
本期直播将与您一起探秘颉编程语言上线华为开发者空间后，显著提升开发效率，在智能化开发支持、全场景跨平台适配能力、工具链与生态完备性、语言简洁与高性能特性等方面展现出的独特优势。直播看点： 1.java转仓颉的小工具 2.仓颉动画三方库lottie 3.开发者空间介绍及如何在空间用仓颉编程语言开发
即将直播 -
大模型Prompt工程深度实践2025/02/24 周一 16:00-17:30
盖伦 华为云学堂技术讲师
如何让大模型精准理解开发需求并生成可靠输出？本期直播聚焦大模型Prompt工程核心技术：理解大模型推理基础原理，关键采样参数定义，提示词撰写关键策略及Prompt工程技巧分享。
去报名 -
华为云 x DeepSeek：AI驱动云上应用创新2025/02/26 周三 16:00-18:00
华为云 AI专家大咖团
在 AI 技术飞速发展之际，DeepSeek 备受关注。它凭借哪些技术与理念脱颖而出？华为云与 DeepSeek 合作，将如何重塑产品与应用模式，助力企业数字化转型？在华为开发者空间，怎样高效部署 DeepSeek，搭建专属服务器？基于华为云平台，又该如何挖掘 DeepSeek 潜力，实现智能化升级？本期直播围绕DeepSeek在云上的应用案例，与DTSE布道师们一起探讨如何利用AI 驱动云上应用创新。
去报名
热门标签