- Clang只是C系列编程语言完整工具链中的一个组件。为了组装完整的工具链，需要额外的工具和运行时库。Clang主要是为了跟目标平台的现有工具和库进行互操作，LLVM项目为其中许多组件提供了替代方案。 Clang只是C系列编程语言完整工具链中的一个组件。为了组装完整的工具链，需要额外的工具和运行时库。Clang主要是为了跟目标平台的现有工具和库进行互操作，LLVM项目为其中许多组件提供了替代方案。
- 代码检查SAST技术支持指对代码的风格，质量和安全进行静态的检查，以发现代码中的缺陷和漏洞，提高代码的可读性，可靠性和可维护性。而其中代码检查扫描出来的告警则是指SAST检查工具发现的代码问题，通常告警会给出相应的告警级别、类型、描述、原因、正反例和修复建议。 代码检查SAST技术支持指对代码的风格，质量和安全进行静态的检查，以发现代码中的缺陷和漏洞，提高代码的可读性，可靠性和可维护性。而其中代码检查扫描出来的告警则是指SAST检查工具发现的代码问题，通常告警会给出相应的告警级别、类型、描述、原因、正反例和修复建议。
- 1. 准备工作1.1 示例工程 Code4Benchmark是采用Java开发的示例工程，希望用于评估代码质量评估工具或者云服务对代码问题的检查能力，例如空指针（Null Pointer）、资源泄露、SQL注入（SQL Injection）等。 对于空指针场景，目前主要是显式解引用、前置判空、后置判空、空返回值等，代码片段如下： 显式解引用: 直接对null对象解引用void alwa... 1. 准备工作1.1 示例工程 Code4Benchmark是采用Java开发的示例工程，希望用于评估代码质量评估工具或者云服务对代码问题的检查能力，例如空指针（Null Pointer）、资源泄露、SQL注入（SQL Injection）等。 对于空指针场景，目前主要是显式解引用、前置判空、后置判空、空返回值等，代码片段如下： 显式解引用: 直接对null对象解引用void alwa...
- 当初在一些公司做项目的时候，经常需要处理海量的功能页面。虽然在前后端上选择了SSH框架系统作为基础，但还是耗费了太多时间补代码，再加上业务需求并不明确，导致后期频繁的改动令人头大，当时就想，如果有一种方式能将精力集中到业务上就好了。所以，就有了做一个高效写码工具的想法。 当代年轻人就是这样，想要就去做。我在参考CMS网站时，发现很多都是能用模板填充的，且都是统一的实现方式。于是就能想到，既然... 当初在一些公司做项目的时候，经常需要处理海量的功能页面。虽然在前后端上选择了SSH框架系统作为基础，但还是耗费了太多时间补代码，再加上业务需求并不明确，导致后期频繁的改动令人头大，当时就想，如果有一种方式能将精力集中到业务上就好了。所以，就有了做一个高效写码工具的想法。 当代年轻人就是这样，想要就去做。我在参考CMS网站时，发现很多都是能用模板填充的，且都是统一的实现方式。于是就能想到，既然...
- 在当代信息化软件系统开发中，工作流引擎是其中非常重要的一环。所谓工作流引擎，是指工作流作为软件系统的一部分，其中包括了流程的节点管理、流向管理、流程样例管理、审核管理等重要功能。工作流引擎可根据角色、分工和条件的不同来决定信息传递的路由与内容的分级。其对各应用系统是有着决定作用的。 美观友好的交互界面，稳定的数据库信息交换，满足实际业务需求的高效程序逻辑，这些都是判断一个软件系统是否优秀的... 在当代信息化软件系统开发中，工作流引擎是其中非常重要的一环。所谓工作流引擎，是指工作流作为软件系统的一部分，其中包括了流程的节点管理、流向管理、流程样例管理、审核管理等重要功能。工作流引擎可根据角色、分工和条件的不同来决定信息传递的路由与内容的分级。其对各应用系统是有着决定作用的。 美观友好的交互界面，稳定的数据库信息交换，满足实际业务需求的高效程序逻辑，这些都是判断一个软件系统是否优秀的...
- Python是一个高层次的结合了解释性、编译性、互动性和面向对象的脚本语言，其具有高可扩展性和高可移植性，具有广泛的标准库，受到开发者的追捧，广泛应用于开发运维（DevOps）、数据科学、网站开发和安全。然而，它没有因速度和空间而赢得任何称赞，主要原因是Python是一门动态类型语言，每一个简单的操作都需要大量的指令才能完成。 Python是一个高层次的结合了解释性、编译性、互动性和面向对象的脚本语言，其具有高可扩展性和高可移植性，具有广泛的标准库，受到开发者的追捧，广泛应用于开发运维（DevOps）、数据科学、网站开发和安全。然而，它没有因速度和空间而赢得任何称赞，主要原因是Python是一门动态类型语言，每一个简单的操作都需要大量的指令才能完成。
- 代码审查不是战场，审查员也不是作者的对手。他们的目标是一致的——解决产品问题并创建高质量的代码库。让我们深入探讨并了解如何从审查者的角度进行一次代码审查。不要浪费时间总有些问题时常重复出现。先是在一个拉取请求中，然后又在另一个拉取请求中；先是来自一个作者，然后又来自另一个作者。这些问题完全相同，这就是例行公事。事实上，如果某件事情可以自动化，那么它就必须自动化。代码风格。没有必要为代码风格而... 代码审查不是战场，审查员也不是作者的对手。他们的目标是一致的——解决产品问题并创建高质量的代码库。让我们深入探讨并了解如何从审查者的角度进行一次代码审查。不要浪费时间总有些问题时常重复出现。先是在一个拉取请求中，然后又在另一个拉取请求中；先是来自一个作者，然后又来自另一个作者。这些问题完全相同，这就是例行公事。事实上，如果某件事情可以自动化，那么它就必须自动化。代码风格。没有必要为代码风格而...
- Fortify全名叫Fortify SCA ，是惠普公司HP的出品的一款源代码安全测试工具，这家公司也出品过另一款Web漏洞扫描器，叫做 Webinspect。美国的Fortify、Coverity、Codesecure、IBM AppScan Source 以色列的Checkmarx、加拿大的Klockwork是现在国际上比较出名的几款代码审计工具，那么接下来就Fortify来介绍一下使用方法。 Fortify全名叫Fortify SCA ，是惠普公司HP的出品的一款源代码安全测试工具，这家公司也出品过另一款Web漏洞扫描器，叫做 Webinspect。美国的Fortify、Coverity、Codesecure、IBM AppScan Source 以色列的Checkmarx、加拿大的Klockwork是现在国际上比较出名的几款代码审计工具，那么接下来就Fortify来介绍一下使用方法。
- 代码检查服务的度量运营看板，其中必定存在的一个模块是告警运营。这个模块关注于对代码检查的告警结果进行分析、处理和汇报，对于团队项目管理者来说，可以监控和管理到其关注的不同层级各种项目的整体状况，具体可以参考我上一篇文章“代码静态检查为什么需要对告警去做运营？”。那今天我们再聊的细化一点，在看板内的告警运营模块里，用户一般会关注哪些指标呢？大致可以分为告警本身维度的数据：告警数、告警修复数、告... 代码检查服务的度量运营看板，其中必定存在的一个模块是告警运营。这个模块关注于对代码检查的告警结果进行分析、处理和汇报，对于团队项目管理者来说，可以监控和管理到其关注的不同层级各种项目的整体状况，具体可以参考我上一篇文章“代码静态检查为什么需要对告警去做运营？”。那今天我们再聊的细化一点，在看板内的告警运营模块里，用户一般会关注哪些指标呢？大致可以分为告警本身维度的数据：告警数、告警修复数、告...
- 在一个炎炎夏日的午后，小明正在办公室里忙碌地敲打着键盘。作为一名开发者，他负责着一个关键的项目，而项目的进度已经逼近了最后期限。小明心急如焚，他深知一旦项目延期，将会给公司带来巨大的损失。然而，就在这个时候，小明遇到了一个让他头疼不已的问题。他的代码中隐藏着一些难以察觉的错误，导致项目无法正常运行。小明试图通过肉眼检查代码，但无奈代码量庞大，而且错误隐藏得十分狡猾，让他束手无策。正当小明愁眉... 在一个炎炎夏日的午后，小明正在办公室里忙碌地敲打着键盘。作为一名开发者，他负责着一个关键的项目，而项目的进度已经逼近了最后期限。小明心急如焚，他深知一旦项目延期，将会给公司带来巨大的损失。然而，就在这个时候，小明遇到了一个让他头疼不已的问题。他的代码中隐藏着一些难以察觉的错误，导致项目无法正常运行。小明试图通过肉眼检查代码，但无奈代码量庞大，而且错误隐藏得十分狡猾，让他束手无策。正当小明愁眉...
- 复旦大学2023年春《软件工程》课程大作业依托于华为CodeArt平台和华为云ECS，我们项目组使用CodeArt平台进行项目管理、代码托管、代码检查等，使用华为云ECS快速获取安全、弹性的云服务器实例以部署项目。 复旦大学2023年春《软件工程》课程大作业依托于华为CodeArt平台和华为云ECS，我们项目组使用CodeArt平台进行项目管理、代码托管、代码检查等，使用华为云ECS快速获取安全、弹性的云服务器实例以部署项目。
- Cygwin是什么？既不是Windows，也不是Linux。 Cygwin是什么？既不是Windows，也不是Linux。
- 庆祝CodeArts Check IDE插件VSCode版本下载量突破1000！ 庆祝CodeArts Check IDE插件VSCode版本下载量突破1000！
- 本文主要介绍静态程序分析中的适合用来执行分析的中间表示，分析了 clang ast，llvm bitcode，gcc gimple 等表示形式；同时，介绍了基于这些中间表示进行的其他的抽象表示方式。顺便提了一下二进制分析中，主要使用的中间表示形式。 本文主要介绍静态程序分析中的适合用来执行分析的中间表示，分析了 clang ast，llvm bitcode，gcc gimple 等表示形式；同时，介绍了基于这些中间表示进行的其他的抽象表示方式。顺便提了一下二进制分析中，主要使用的中间表示形式。
- #：定义为字符串##：连接符号宏定义中#与##符号相信大家见的并不多，主要是在内核代码里比较多见，可能大家用的也比较少，但这2种符号还是比较有用的，特别是##，详细的使用方法看下面的例程，相信大家一看就明白了 #符号的例程：#define ABC(x) #xint main(){printf( ABC(abc\n) );// ABC(abc\n)等价于：”abc\n”return 0;}输出... #：定义为字符串##：连接符号宏定义中#与##符号相信大家见的并不多，主要是在内核代码里比较多见，可能大家用的也比较少，但这2种符号还是比较有用的，特别是##，详细的使用方法看下面的例程，相信大家一看就明白了 #符号的例程：#define ABC(x) #xint main(){printf( ABC(abc\n) );// ABC(abc\n)等价于：”abc\n”return 0;}输出...
上滑加载中
推荐直播
-
让你的应用用上GaussDB2024/12/19 周四 16:30-18:00
Jerry 华为云生态技术讲师
GaussDB很受客户关注，伙伴们想知道什么时候该选用，开发者也跃跃欲试想尝鲜。课程会分享适用的场景，并一步步演示如何用上GaussDB。
即将直播 -
2024创原会年度技术峰会2024/12/20 周五 09:00-12:00
华为云讲师团
2024创原会年度技术峰会将于12月20日在海南万宁石梅湾威斯汀酒店举办，本次大会将以“智能・进化”为主题探讨从Cloud Native到AI Native的新阶段企业如何通过AI技术重塑企业应用，围绕AI如何在千行万业落地进行深入交流，探索可以先行先试先成功的创新场景和实现路径。
即将直播 -
华为云开发者日·2024年度创享峰会2024/12/23 周一 14:00-16:00
华为云讲师团
华为云开发者日HDC.Cloud Day是面向全球开发者的旗舰活动，汇聚来自千行百业、高校及科研院所的开发人员。致力于打造开发者专属的技术盛宴，全方位服务与赋能开发者围绕华为云生态“知、学、用、创、商”的成长路径。通过前沿的技术分享、场景化的动手体验、优秀的应用创新推介，为开发者提供沉浸式学习与交流平台。开放创新，与开发者共创、共享、共赢未来。
去报名
热门标签