- 代码检查SAST技术支持指对代码的风格，质量和安全进行静态的检查，以发现代码中的缺陷和漏洞，提高代码的可读性，可靠性和可维护性。而其中代码检查扫描出来的告警则是指SAST检查工具发现的代码问题，通常告警会给出相应的告警级别、类型、描述、原因、正反例和修复建议。 代码检查SAST技术支持指对代码的风格，质量和安全进行静态的检查，以发现代码中的缺陷和漏洞，提高代码的可读性，可靠性和可维护性。而其中代码检查扫描出来的告警则是指SAST检查工具发现的代码问题，通常告警会给出相应的告警级别、类型、描述、原因、正反例和修复建议。
- 1. 准备工作1.1 示例工程 Code4Benchmark是采用Java开发的示例工程，希望用于评估代码质量评估工具或者云服务对代码问题的检查能力，例如空指针（Null Pointer）、资源泄露、SQL注入（SQL Injection）等。 对于空指针场景，目前主要是显式解引用、前置判空、后置判空、空返回值等，代码片段如下： 显式解引用: 直接对null对象解引用void alwa... 1. 准备工作1.1 示例工程 Code4Benchmark是采用Java开发的示例工程，希望用于评估代码质量评估工具或者云服务对代码问题的检查能力，例如空指针（Null Pointer）、资源泄露、SQL注入（SQL Injection）等。 对于空指针场景，目前主要是显式解引用、前置判空、后置判空、空返回值等，代码片段如下： 显式解引用: 直接对null对象解引用void alwa...
- 当初在一些公司做项目的时候，经常需要处理海量的功能页面。虽然在前后端上选择了SSH框架系统作为基础，但还是耗费了太多时间补代码，再加上业务需求并不明确，导致后期频繁的改动令人头大，当时就想，如果有一种方式能将精力集中到业务上就好了。所以，就有了做一个高效写码工具的想法。 当代年轻人就是这样，想要就去做。我在参考CMS网站时，发现很多都是能用模板填充的，且都是统一的实现方式。于是就能想到，既然... 当初在一些公司做项目的时候，经常需要处理海量的功能页面。虽然在前后端上选择了SSH框架系统作为基础，但还是耗费了太多时间补代码，再加上业务需求并不明确，导致后期频繁的改动令人头大，当时就想，如果有一种方式能将精力集中到业务上就好了。所以，就有了做一个高效写码工具的想法。 当代年轻人就是这样，想要就去做。我在参考CMS网站时，发现很多都是能用模板填充的，且都是统一的实现方式。于是就能想到，既然...
- 在当代信息化软件系统开发中，工作流引擎是其中非常重要的一环。所谓工作流引擎，是指工作流作为软件系统的一部分，其中包括了流程的节点管理、流向管理、流程样例管理、审核管理等重要功能。工作流引擎可根据角色、分工和条件的不同来决定信息传递的路由与内容的分级。其对各应用系统是有着决定作用的。 美观友好的交互界面，稳定的数据库信息交换，满足实际业务需求的高效程序逻辑，这些都是判断一个软件系统是否优秀的... 在当代信息化软件系统开发中，工作流引擎是其中非常重要的一环。所谓工作流引擎，是指工作流作为软件系统的一部分，其中包括了流程的节点管理、流向管理、流程样例管理、审核管理等重要功能。工作流引擎可根据角色、分工和条件的不同来决定信息传递的路由与内容的分级。其对各应用系统是有着决定作用的。 美观友好的交互界面，稳定的数据库信息交换，满足实际业务需求的高效程序逻辑，这些都是判断一个软件系统是否优秀的...
- Python是一个高层次的结合了解释性、编译性、互动性和面向对象的脚本语言，其具有高可扩展性和高可移植性，具有广泛的标准库，受到开发者的追捧，广泛应用于开发运维（DevOps）、数据科学、网站开发和安全。然而，它没有因速度和空间而赢得任何称赞，主要原因是Python是一门动态类型语言，每一个简单的操作都需要大量的指令才能完成。 Python是一个高层次的结合了解释性、编译性、互动性和面向对象的脚本语言，其具有高可扩展性和高可移植性，具有广泛的标准库，受到开发者的追捧，广泛应用于开发运维（DevOps）、数据科学、网站开发和安全。然而，它没有因速度和空间而赢得任何称赞，主要原因是Python是一门动态类型语言，每一个简单的操作都需要大量的指令才能完成。
- 代码审查不是战场，审查员也不是作者的对手。他们的目标是一致的——解决产品问题并创建高质量的代码库。让我们深入探讨并了解如何从审查者的角度进行一次代码审查。不要浪费时间总有些问题时常重复出现。先是在一个拉取请求中，然后又在另一个拉取请求中；先是来自一个作者，然后又来自另一个作者。这些问题完全相同，这就是例行公事。事实上，如果某件事情可以自动化，那么它就必须自动化。代码风格。没有必要为代码风格而... 代码审查不是战场，审查员也不是作者的对手。他们的目标是一致的——解决产品问题并创建高质量的代码库。让我们深入探讨并了解如何从审查者的角度进行一次代码审查。不要浪费时间总有些问题时常重复出现。先是在一个拉取请求中，然后又在另一个拉取请求中；先是来自一个作者，然后又来自另一个作者。这些问题完全相同，这就是例行公事。事实上，如果某件事情可以自动化，那么它就必须自动化。代码风格。没有必要为代码风格而...
- Fortify全名叫Fortify SCA ，是惠普公司HP的出品的一款源代码安全测试工具，这家公司也出品过另一款Web漏洞扫描器，叫做 Webinspect。美国的Fortify、Coverity、Codesecure、IBM AppScan Source 以色列的Checkmarx、加拿大的Klockwork是现在国际上比较出名的几款代码审计工具，那么接下来就Fortify来介绍一下使用方法。 Fortify全名叫Fortify SCA ，是惠普公司HP的出品的一款源代码安全测试工具，这家公司也出品过另一款Web漏洞扫描器，叫做 Webinspect。美国的Fortify、Coverity、Codesecure、IBM AppScan Source 以色列的Checkmarx、加拿大的Klockwork是现在国际上比较出名的几款代码审计工具，那么接下来就Fortify来介绍一下使用方法。
- 代码检查服务的度量运营看板，其中必定存在的一个模块是告警运营。这个模块关注于对代码检查的告警结果进行分析、处理和汇报，对于团队项目管理者来说，可以监控和管理到其关注的不同层级各种项目的整体状况，具体可以参考我上一篇文章“代码静态检查为什么需要对告警去做运营？”。那今天我们再聊的细化一点，在看板内的告警运营模块里，用户一般会关注哪些指标呢？大致可以分为告警本身维度的数据：告警数、告警修复数、告... 代码检查服务的度量运营看板，其中必定存在的一个模块是告警运营。这个模块关注于对代码检查的告警结果进行分析、处理和汇报，对于团队项目管理者来说，可以监控和管理到其关注的不同层级各种项目的整体状况，具体可以参考我上一篇文章“代码静态检查为什么需要对告警去做运营？”。那今天我们再聊的细化一点，在看板内的告警运营模块里，用户一般会关注哪些指标呢？大致可以分为告警本身维度的数据：告警数、告警修复数、告...
- 在一个炎炎夏日的午后，小明正在办公室里忙碌地敲打着键盘。作为一名开发者，他负责着一个关键的项目，而项目的进度已经逼近了最后期限。小明心急如焚，他深知一旦项目延期，将会给公司带来巨大的损失。然而，就在这个时候，小明遇到了一个让他头疼不已的问题。他的代码中隐藏着一些难以察觉的错误，导致项目无法正常运行。小明试图通过肉眼检查代码，但无奈代码量庞大，而且错误隐藏得十分狡猾，让他束手无策。正当小明愁眉... 在一个炎炎夏日的午后，小明正在办公室里忙碌地敲打着键盘。作为一名开发者，他负责着一个关键的项目，而项目的进度已经逼近了最后期限。小明心急如焚，他深知一旦项目延期，将会给公司带来巨大的损失。然而，就在这个时候，小明遇到了一个让他头疼不已的问题。他的代码中隐藏着一些难以察觉的错误，导致项目无法正常运行。小明试图通过肉眼检查代码，但无奈代码量庞大，而且错误隐藏得十分狡猾，让他束手无策。正当小明愁眉...
- 复旦大学2023年春《软件工程》课程大作业依托于华为CodeArt平台和华为云ECS，我们项目组使用CodeArt平台进行项目管理、代码托管、代码检查等，使用华为云ECS快速获取安全、弹性的云服务器实例以部署项目。 复旦大学2023年春《软件工程》课程大作业依托于华为CodeArt平台和华为云ECS，我们项目组使用CodeArt平台进行项目管理、代码托管、代码检查等，使用华为云ECS快速获取安全、弹性的云服务器实例以部署项目。
- Cygwin是什么？既不是Windows，也不是Linux。 Cygwin是什么？既不是Windows，也不是Linux。
- 庆祝CodeArts Check IDE插件VSCode版本下载量突破1000！ 庆祝CodeArts Check IDE插件VSCode版本下载量突破1000！
- 本文主要介绍静态程序分析中的适合用来执行分析的中间表示，分析了 clang ast，llvm bitcode，gcc gimple 等表示形式；同时，介绍了基于这些中间表示进行的其他的抽象表示方式。顺便提了一下二进制分析中，主要使用的中间表示形式。 本文主要介绍静态程序分析中的适合用来执行分析的中间表示，分析了 clang ast，llvm bitcode，gcc gimple 等表示形式；同时，介绍了基于这些中间表示进行的其他的抽象表示方式。顺便提了一下二进制分析中，主要使用的中间表示形式。
- #：定义为字符串##：连接符号宏定义中#与##符号相信大家见的并不多，主要是在内核代码里比较多见，可能大家用的也比较少，但这2种符号还是比较有用的，特别是##，详细的使用方法看下面的例程，相信大家一看就明白了 #符号的例程：#define ABC(x) #xint main(){printf( ABC(abc\n) );// ABC(abc\n)等价于：”abc\n”return 0;}输出... #：定义为字符串##：连接符号宏定义中#与##符号相信大家见的并不多，主要是在内核代码里比较多见，可能大家用的也比较少，但这2种符号还是比较有用的，特别是##，详细的使用方法看下面的例程，相信大家一看就明白了 #符号的例程：#define ABC(x) #xint main(){printf( ABC(abc\n) );// ABC(abc\n)等价于：”abc\n”return 0;}输出...
- 部署代码扫描神器-SonarQube• 这个版本是7.5 需要JDK1.8• 新版本的需要的是JDK11 新版本扫描JDK1.8的代码会有问题基础准备• 安装必要基础包yum install -y wget zip unzip• 调整系统参数sysctl -w vm.max_map_count=262144sysctl -w fs.file-max=65536ulimit -u 4096 ... 部署代码扫描神器-SonarQube• 这个版本是7.5 需要JDK1.8• 新版本的需要的是JDK11 新版本扫描JDK1.8的代码会有问题基础准备• 安装必要基础包yum install -y wget zip unzip• 调整系统参数sysctl -w vm.max_map_count=262144sysctl -w fs.file-max=65536ulimit -u 4096 ...
上滑加载中
推荐直播
-
openEuler Summit 20242024/11/16 周六 09:30-12:00
华为讲师团
2024年11月15日-16日，我们将在北京中关村国际创新中心举办 操作系统大会＆openEuler Summit 2024，本次大会旨在汇聚全球产业发展力量，邀请思想引领者、商业精英、技术专家、合作伙伴以及全球开源基金会等业界同仁，共同探讨操作系统产业发展方向和未来机遇，联合伙伴展示最新合作成果，分享数字化转型实践，以技术驱动创新不断激发新质生产力。
回顾中 -
华为云AI入门课：AI发展趋势与华为愿景2024/11/18 周一 18:20-20:20
Alex 华为云学堂技术讲师
本期直播旨在帮助开发者熟悉理解AI技术概念，AI发展趋势，AI实用化前景，了解熟悉未来主要技术栈，当前发展瓶颈等行业化知识。帮助开发者在AI领域快速构建知识体系，构建职业竞争力。
去报名 -
华为云软件开发生产线（CodeArts）10月新特性解读2024/11/19 周二 19:00-20:00
苏柏亚培 华为云高级产品经理
不知道产品的最新特性？没法和产品团队建立直接的沟通？本期直播产品经理将为您解读华为云软件开发生产线10月发布的新特性，并在直播过程中为您答疑解惑。
去报名
热门标签