企业标识名设置
如果企业在未设置标识名的情况下，会对代码管理员在 Codeup 首页展现标识名设置入口，用户可自定义设置对应的标识名。点击设置后出现设置弹窗，支持全平台唯一的企业标识名设置。注意：一旦设置成功后将不可更改，请谨慎操作。已设置标识名...
Flow使用高阶帮助
支持语言和规则 目前 Flow 支持扫描的语言和规则，如下表所示：语言 扫描能力 规则说明 Java 阿里巴巴规约扫描 根据阿里巴巴多年经验提炼的总共7大类Java代码规则，包括：1）OOP规约 2）并发处理 3）控制语句4）命名规约 5）常量定义 6）...
函数计算如何保证代码的安全？
函数计算对代码进行加密并将其存储在OSS中。每当使用代码时，函数计算都执行完整性检查。代码执行与它自己的文件系统和网络命名空间相隔离。
函数计算如何保证代码的安全？
函数计算 对代码进行加密并将其存储在对象存储OSS中。每当使用代码时，函数计算 都执行完整性检查。另外，代码属于用户数据，函数计算 严格其保证存储安全和隔离安全。阿里云不会读取用户数据，任何账号均无权限读取其他账号的代码。
沙箱机制说明
TPP运行时沙箱机制说明对代码行为的限制。Java 安全沙箱 安全沙箱（Security Manager）是 Java 平台提供的,保护特定系统组件和高权限信息接口的保护措施,当代码访问受限接口时,会触发 Security manager checkPermission,如果判定调用来源...
魔笔在哪授权RAM权限
问题描述 魔笔在哪授权RAM权限，在RAM授权配置里面没有看到子账号关于魔笔应用的授权。解决方案 不用对其授权，只要主账户开通了子账号就可以访问。
阿里巴巴代码规约检测
代码扫描支持-全量扫描和增量扫描 阿里巴巴代码规约检测全量扫描通过RDC对Java代码工程进行编码规约全量检测优点：支持跨文件引用，代码扫描全面缺点：但扫描速度较慢，问题量会比较多 阿里巴巴代码规约检测增量扫描是基于代码的一次push，...
Iframe
属性配置 Iframe组件属性由以下部分组成：分类 属性 示例 说明 基础属性 链接或HTML代码 当内容为 链接 时渲染为链接解析的网页，当内容为 HTML代码 时渲染为HTML解析内容。关于此部分属性的更多信息，请参见 数据。样式 宽高 宽度：百分占...
什么是代码管理
代码管理（Codeup）是阿里云云效一站式 BizDevOps 平台提供的自研代码管理服务，为企业提供代码托管、代码评审、代码检测、代码搜索等服务，全方位保护企业的代码资产，帮助企业实现安全、稳定、高效的研发过程管理。应用优势 国产自研 ...
配置代码源触发
使用触发事件和触发分支的配置对代码源Webhook事件进行过滤。功能说明 云构建的代码源触发默认支持以下代码仓库和触发条件。GITHUB GITEE GITLAB 云效Codeup Bitbucket Coding 通用GIT push ✅ ✅ ✅ ✅ ✅ ✅ ✅ 说明 push，即从本地push...
克隆下载控制
企业因为工作环境及设备的特殊性，需要对代码数据做有效的管控，降低源码泄露风险。Codeup 通过克隆下载控制，支持限制企业部分角色的代码库克隆下载权限，还支持限制成员克隆下载代码的方式。说明 该限制不包括 Flow 流水线中的使用 克隆...
仓库加密
背景信息 仓库加密的作用 企业管理者对云端代码托管的担心：我的代码存在云端服务器，会不会被泄露或偷窥？云效代码管理平台 Codeup 不仅依靠 阿里云云盾安全产品 做了层层加固，并且还支持在服务端上，对 上传的数据进行加密（Server-Side...
Kubernetes发布和运维职责分离
在这种模式下为了分离发布和运维的权限，需要将应用代码库和 Kubernetes YAML 分离到不同的代码仓库中并通过对代码库的权限控制确保只有运维人员能够修改 YAML 文件的内容：应用代码库：该代码库中主要包含应用的源码以及用于构建镜像的 ...
开发阶段
单元测试 代码开发完成后，开发人员需要对代码进行单元测试，单元测试阶段包括以下内容：规范性检查。代码质量检查：建议单条SQL执行时间不超过30分钟。数仓特殊需求检查。指标特性检查。单元测试完成后，需整理输出单元测试报告和发布操作...
实时计算任务提交说明
完成实时计算任务开发并提交时，Dataphin系统将自动解析任务中表和字段的血缘关系及确认任务对象的变更类型、变更内容以及对您提交的计算任务进行前置检查，以确保您提交的任务符合提交条件，降低错误任务提交的可能性。血缘关系解析说明 ...
实时计算任务提交说明
完成实时计算任务开发并提交时，Dataphin系统将自动解析任务中表和字段的血缘关系及确认任务对象的变更类型、变更内容以及对您提交的计算任务进行前置检查，以确保您提交的任务符合提交条件，降低错误任务提交的可能性。血缘关系解析说明 ...
管理我的发布
选择某条应用模板记录，可对其进行 编辑、删除、上架、下架 操作：编辑：单击右侧的 编辑，修改发布模板相关信息后，单击 更新。删除：单击右侧的 删除，二次确认后，单击确定。上架：已发布未上架的应用点击上架，可将应用上架到 应用模板...
安全风控
代码资产的安全性是企业管理员关注的重点，为了协助管理者更好的保护代码安全，Codeup 为企业管理者提供了智能化安全风控模块，通过敏感信息报表和敏感行为监测服务，让管理者更直观快速的掌控风险。Codeup 管理员，可通过 Codeup 首页左侧...
构建常见错误排查
9.Docker build 的时候克隆代码失败 请检查 Dockerfile 中克隆的代码库是否为公共代码仓库，如果不是需要在 Dockerfile 或基础镜像中对私有代码仓库进行授权。10.上传文件的时候试图使用正则匹配，例如：*/target/*.jar 上传文件路径不支持...
站点验证
站点验证需要先在各个平台获取验证代码，将获取的代码粘贴在网站后台 站点验证 页面，保存并发布网站后，回到各个平台单击完成站点验证按钮即可。获取百度搜索平台站点验证的代码或文件的操作指南：1、如何获取百度站点验证的代码或文件。...
站点验证
本文旨在介绍获取各个平台站点验证代码的方法以及在网站后台完成站点验证的方法。站点验证需要先在各个平台获取验证代码，将获取的代码粘贴在网站后台 站点验证 页面，保存并发布网站后，回到各个平台单击完成站点验证按钮即可。获取百度...
测试阶段
开发阶段已经完成了代码的实现，为了发现代码问题、暴露项目风险、提升产出质量，需要进入测试阶段，通过测试用例对代码进行分析，为最终发布提供决策的依据。测试阶段的流程包括以下步骤：测试分析 根据需求阶段、设计阶段的要求，结合...
产品简介
mPaaS 移动应用安全加固通过抹去原来的运行流程，将函数名称、变量名称进行混淆，从而使处理后的 JavaScript 代码难以阅读，防止 H5 应用被破解盗用，保障 H5 开发者的合法权益。产品优势 操作简单，开箱即用 Android 通过上传 APK 进行...
关于展位
列表头部（仅对 Native 页面生效）列表头部（仅对 Native 页面生效）列表头部（仅对 Native 页面生效）屏幕中部右侧 列表底部（仅对 Native 页面生效）列表底部（仅对 Native 页面生效）列表底部（仅对 Native 页面生效）屏幕底部左侧-屏幕...
Java应用构建并部署SAE
三、云效解决方案 结合云效持续交付流水线和主机部署的能力，为应用持续交付提供了很好的基础保障，如图：开发者提交代码变更到代码库，云效在监听着代码库的变动，一旦代码发生变化，将自动触发云效持续部署流水线一次构建任务的运行，...
概述
智能研发体系 LinkE 集成多种工具平台，既能让您感受编写代码的极速与代码运行的稳定，又能提供对代码的实时监控和智能分析，帮助研发团队全方位立体式的进行代码透析，提前规避研发风险。多样化管理 LinkE 具备灵活弹性的配置能力，能够...
Java 应用构建并部署 EDAS Kubernetes
三、云效解决方案 通过云效持续交付流水线和阿里云 EDAS Kubernetes 很好的结合在一起，为应用的持续交付提供了很好的基础保障，如下图：开发者提交代码变更到代码库，云效在监听着代码库的变动，一旦代码发生变化，将自动触发云效持续部署...
CR模板使用指南
例如：*[]我已经评估了该代码仓库需要遵循的评审规范 下列选项，可按需删除或新增：>*[]我的代码遵循该项目的代码风格*[]我已经对我的代码进行了自我审查*[]我对我的代码进行了注释，特别是在难以理解的区域*[]我对文档做了相应的修改*[]我...
Node.js应用构建并部署ECS
三、云效解决方案 结合云效持续交付流水线和主机部署的能力，为应用持续交付提供了很好的基础保障，如图：开发者提交代码变更到代码库，云效在监听着代码库的变动，一旦代码发生变化，将自动触发云效持续部署流水线一次构建任务的运行，...
Python应用构建并部署K8s
三、云效解决方案 通过云效持续交付流水线和阿里云K8s很好的结合在一起，为应用的持续交付提供了很好的基础保障，如下图：开发者提交代码变更到代码库，云效在监听着代码库的变动，一旦代码发生变化，将自动触发云效持续部署流水线一次构建...
Go应用构建并部署K8s
三、云效解决方案 通过云效持续交付流水线和阿里云K8s很好的结合在一起，为应用的持续交付提供了很好的基础保障，如下图：开发者提交代码变更到代码库，云效在监听着代码库的变动，一旦代码发生变化，将自动触发云效持续部署流水线一次构建...
Golang应用构建并部署ECS
二、用户诉求 一般来说，用户使用主机部署场景如下：对源代码进行一定的质量检测，比如单元测试，代码扫描 将源代码构建成为可交付的制品，比如二进制文件 对制品进行测试环境验证 使用完成验证的制品进行线上部署 上述活动需要有不同角色...
Java应用构建并部署K8s
三、云效解决方案 通过云效持续交付流水线和阿里云K8s很好的结合在一起，为应用的持续交付提供了很好的基础保障，如下图：开发者提交代码变更到代码库，云效在监听着代码库的变动，一旦代码发生变化，将自动触发云效持续部署流水线一次构建...
Java应用构建并部署ECS
三、云效解决方案 结合云效持续交付流水线和主机部署的能力，为应用持续交付提供了很好的基础保障，如图：开发者提交代码变更到代码库，云效在监听着代码库的变动，一旦代码发生变化，将自动触发云效持续部署流水线一次构建任务的运行，...
NodeJS应用构建并部署Kubernetes
三、云效解决方案 通过云效持续交付流水线和阿里云K8s很好的结合在一起，为应用的持续交付提供了很好的基础保障，如下图：开发者提交代码变更到代码库，云效在监听着代码库的变动，一旦代码发生变化，将自动触发云效持续部署流水线一次构建...
常见问题
通义灵码生成的代码只是建议代码，无法确保其可用性，需要开发人员自行对代码进行审核和决定是否采纳。使用过程中可能的问题 1.如果 发现 Lingma 进程占用 CPU 或内存过高怎么办？情况1：可能因为你的代码工程文件较多，导致代码索引时消耗...
代码源触发
代码源触发 本文介绍如何配置流水线代码源触发，以及代码源触发事件和过滤条件。配置代码源触发 开启代码源触发，配置 WebHook 后，在相应的代码地址和分支上提交代码后就可以触发流水线的运行了。云效 Codeup 开启代码源触发 在 Flow 流水...
研发迭代管理
开发者在研发迭代中完成代码提交、代码扫描、集成测试、构建、部署、提交发布等操作。在开始软件开发之前，需要先简单了解一下 迭代类型 及迭代流程。一个完整的迭代流程主要包括以下三大环节：新建迭代。以标准迭代为例，迭代创建完成后...
触发检查和快速修复本地代码
即时检查和修复编辑文件 对于编辑中的文件，IDEA会自动对其进行即时检查。当文件内容与平台模型存在不一致的地方，界面会对这部分内容标注下划线和颜色，突出显示。当您的鼠标悬停或使用快捷键（Ctrl+F1）时界面会出现相应文案提示。您可以...
基础术语
B 表达式置换（H5）对 JavaScript 中的二元表达式等转换成等价函数调用形式，指的是 a+b 这类简单表达式，替换成等价的复杂的表达式，比如 a+(-b)，增大破解者分析难度。C 常量加密（iOS）常量加密功能支持对各种类型的数组型常量进行编译...
- 产品推荐
- 这些文档可能帮助您