基于華為在自動化源代碼靜態(tài)檢查方面的技術積累與企業(yè)級應用經驗，華為云今天正式發(fā)布 CodeArts Check代碼檢查服務 ，為用戶提供代碼風格、通用質量與代碼安全風險等檢查能力，并提供問題閉環(huán)處理、檢查報告等功能，可一站式完成代碼檢查作業(yè)，將代碼質量保證活動從原始的人工檢視中解脫出來，為產品代碼質量提供有力保障，助力客戶商業(yè)成功。

質量是產品的生命線，軟件開發(fā)事前預防的成本遠低于事后補救。如果程序員在代碼編寫階段能夠及時修正軟件缺陷和安全隱患，避免缺陷流向后端，就可以有效提升產品質量。

本次華為云CodeArts Check推出六大特性，幫助用戶高效守護軟件質量和安全。

特性一： 自研代碼檢查引擎， 全面評估代碼質量七特征

華為云CodeArts Check打造了能力全面的自研引擎。該引擎融合了華為30多年對代碼質量及可信度提升方面的持續(xù)思考與探索實踐，積累了豐富的檢查規(guī)則，形成獨有的檢查能力，能夠幫助用戶在一次掃描中，針對代碼的” 可讀性、可維護性、安全性、可靠性、可測試性、高效性、可移植性 ”七大質量特征進行全面分析。

特性二： 支持五大業(yè)界主流標準和華為編程規(guī)范， 提升產品代碼規(guī)范度

軟件產品的質量問題往往會導致產品產生難以預測的運營風險或成本風險，所以建立源代碼級別的質量檢測措施標準尤為重要。

華為云CodeArts Check不僅支持ISO 5055、CERT、CWE、OWASP TOP10、SANS TOP 25五大業(yè)界主流編程標準和優(yōu)秀實踐，同時內置華為終端、網絡、云計算、芯片等產品多年研發(fā)經驗總結的編程規(guī)范，幫助用戶快速復制業(yè)界優(yōu)秀實踐，確保產品代碼符合業(yè)界標準和規(guī)范。

特性三： 支持主流開發(fā)語言， 內置7000+檢查規(guī)則，便于用戶開箱即用

華為云CodeArts Check支持C、C++、Java、Python、GO等十余種常見開發(fā)語言，可滿足嵌入式、云服務、WEB應用、移動應用等多種開發(fā)場景所需。提供 超過7000條檢查規(guī)則 ，并提供全面檢查規(guī)則集、移動領域規(guī)則集、華為編程規(guī)范規(guī)則集等十余個規(guī)則集，以滿足各類檢查場景，便于用戶 開箱即用 。

特性四： 日均百億級掃描能力，支持大型企業(yè)超大規(guī)模代碼檢查

華為云CodeArts Check具備強大的高并發(fā)處理能力，在華為內部承擔超過15萬軟件開發(fā)人員的高頻代碼檢查，日均掃描五百億至千億行代碼。

針對基礎設施導致的服務中斷風險 ，華為云CodeArts Check可通過AZ容災、跨region級容災多活，支持過載保護、服務依賴和隔離等一系列高可用技術，實現服務故障自探測、自隔離、自恢復，為大型應用研發(fā)團隊提供可靠支持。

針對代碼檢查業(yè)務量波峰波谷落差明顯的特征 ，華為云CodeArts Check通過強大的彈性調度能力，能夠快速高效地調配資源，滿足業(yè)務所需，確保業(yè)務高峰零等待。

特性五： 一站式問題閉環(huán)修復， 問題修復效率倍增

華為云CodeArts Check內置編程規(guī)范說明、正確示例、錯誤示例和修復建議，能夠讓問題精準定位到行并提供修復指導，以提高問題分析效率。

可自動根據代碼提交信息匹配問題責任人，通過IDE插件提供自動修復能力，提升問題修復效率；

支持自動同步已處理的忽略問題、對于經過審視判定為不需要處理的問題，同一代碼倉庫只需處理一次。

得益于修復指導、自動修復、結果自動繼承這三大能力，華為云CodeArts Check能夠讓檢查問題處理和修復的效率提升100% 。

特性六： “代碼編寫-代碼合并-版本發(fā)布” 三層缺陷防護，兼顧效率與質量

華為云CodeArts Check提供了豐富的API接口，提供IDE代碼檢查插件，與代碼倉協(xié)同支持代碼提交時自動檢查，與流水線協(xié)同支持軟件全量代碼檢查，三層防范代碼缺陷引入。

“快車道”精準、快速檢查前移，頻繁檢查，對開發(fā)人員干擾最?。?/p>

“慢車道”全面、深度檢查夜間進行，防止代碼檢查遺漏。

目前，華為云CodeArts Check不僅支撐了華為15萬研發(fā)人員、日均掃描逾500億行的代碼檢查工作，也廣泛應用于能源、物流等企業(yè)，新聞媒體及廣大開發(fā)者，支持企業(yè)統(tǒng)一規(guī)范開發(fā)標準，規(guī)范研發(fā)過程，將質量活動和安全檢查前移到代碼開發(fā)階段，為企業(yè)生產高質量且安全的軟件保駕護航。

未來，華為云CodeArts Check還將持續(xù)增強自動修復和代碼深度安全檢查能力，并進一步提升平臺的開放性和擴展性，助力企業(yè)商業(yè)成功。

審核編輯 黃宇