北京 电梯广告

<随心_句子c><随心_句子c><随心_句子c><随心_句子c><随心_句子c>華(hua)為(wei)雲(yun)代(dai)碼(ma)檢(jian)查(zha)服(fu)務(wu)CodeArts Check深(shen)度(du)解(jie)讀(du)

隨(sui)著(zhu)(zhe)數(shu)字(zi)經(jing)濟(ji)的(de)快(kuai)速(su)增(zeng)長(chang)，應(ying)用(yong)数量(liang)激(ji)增，軟(ruan)件(jian)已(yi)無(wu)處(chu)不(bu)在(zai)。凡(fan)是(shi)软件都(dou)可(ke)能(neng)存(cun)在缺(que)陷(xian)（Bug)，缺陷遺(yi)留(liu)到(dao)現(xian)網(wang)就(jiu)可能產(chan)生(sheng)問(wen)題(ti)，软件问题輕(qing)則(ze)影(ying)響(xiang)工(gong)作(zuo)生活(huo)體(ti)驗(yan)，重(zhong)则产生巨(ju)額(e)经济損(sun)失(shi)，甚(shen)至(zhi)危(wei)及(ji)生命(ming)安(an)全(quan)。

例(li)如(ru)，1996年(nian)阿(e)麗(li)亞(ya)娜(na) 5 號(hao)火(huo)箭(jian)在首(shou)次(ci)發(fa)射(she)後(hou)的37秒(miao)即(ji)激活了(le)自(zi)毀(hui)裝(zhuang)置(zhi)。事(shi)后查明(ming)，事故(gu)原(yuan)因(yin)就在於(yu)壹(yi)個(ge)小(xiao)小的代码整(zheng)型(xing)溢(yi)出(chu)缺陷。

因此(ci)，如何(he)守(shou)護(hu)好(hao)软件質(zhi)量，並(bing)持(chi)續(xu)守护存量代码质量、開(kai)发高(gao)质量的代码是企(qi)業(ye)面(mian)臨(lin)的巨大(da)挑(tiao)戰(zhan)。在這(zhe)个過(guo)程(cheng)中(zhong)，代码检查工具(ju)是眾(zhong)多(duo)企业降(jiang)低(di)损失的有(you)效(xiao)手(shou)段(duan)。在上(shang)面的例子(zi)中，如果(guo)在开发階(jie)段及早(zao)引(yin)入(ru)代码检查工具，事前(qian)发现问题并及時(shi)修(xiu)復(fu)，或(huo)許(xu)可避(bi)免(mian)近(jin)数十(shi)億(yi)美(mei)元(yuan)的损失。

?代码检查工具是低成(cheng)本(ben)守护代码质量的最(zui)優(you)選(xuan)擇(ze)

软件專(zhuan)家(jia)卡(ka)珀(po)斯(si)·瓊(qiong)斯在其(qi)著作《Applied Software Measurement》中明確(que)指(zhi)出：“85%的软件缺陷发生在編(bian)码阶段，后端(duan)測(ce)試(shi)修复缺陷的成本是开发阶段40倍(bei)”。业界(jie)實(shi)踐(jian)经验也(ye)表(biao)明，在软件生命周(zhou)期(qi)中缺陷发现越(yue)早、修复越早，缺陷的影响和(he)修复代價(jia)就越小。

代码检查工具能夠(gou)自動(dong)化(hua)地(di)攔(lan)截(jie)代码质量和安全问题，确保(bao)编程規(gui)範(fan)落(luo)地，有效守护软件产品(pin)质量安全，因此在业界已得(de)到廣(guang)泛(fan)实践。中國(guo)企业對(dui)代码质量的重視(shi)也在持续提(ti)升(sheng)，云計(ji)算(suan)开源(yuan)产业聯(lian)盟(meng)《中国 DevOps现狀(zhuang)調(tiao)查報(bao)告(gao)2022》指出，应用自动化代码掃(sao)描(miao)的企业占(zhan)比(bi)已超(chao)七(qi)成。

值(zhi)得關(guan)註(zhu)的是，在这一市(shi)場(chang)趨(qu)勢(shi)下(xia)，国产软件工具仍(reng)需(xu)快速自主(zhu)創(chuang)新(xin)。Gartner 2021年AST魔(mo)力(li)象(xiang)限(xian)报告指出，目(mu)前占市场主導(dao)地位(wei)的代码检查工具多数來(lai)自国外(wai)企业，雖(sui)然(ran)近幾(ji)年国产代码检查工具发展(zhan)迅(xun)猛(meng)，但(dan)與(yu)行(xing)业領(ling)导者(zhe)仍然存在差(cha)距(ju)，亟(ji)需加(jia)快研(yan)发完(wan)全自主的代码检查工具，以(yi)应对国內(nei)软件企业蓬(peng)勃(bo)发展所(suo)需。

?高质量代码的华为实践

华为早在1998年就开始(shi)引入商(shang)用代码检查工具，由(you)开发團(tuan)隊(dui)按(an)需進(jin)行代码质量检查。從(cong)按需使(shi)用、有序(xu)规范、到代码安全可信(xin)，华为持续投(tou)入数千(qian)萬(wan)美元，攻(gong)克(ke)了靜(jing)態(tai)分(fen)析(xi)技(ji)術(shu)检查準(zhun)确性(xing)、效率(lv)等(deng)難(nan)题。

基(ji)于30多年的研发经验与全球(qiu)市场验證(zheng)，华为在产品开发质量和可信方(fang)面沈(chen)澱(dian)了系(xi)列(lie)化的开发工具与能力，并随着软件全面云化、智(zhi)能化等新趋势不斷(duan)演(yan)进。在这个过程中，华为總(zong)結(jie)出高效开展代码检查活动的五(wu)大理(li)念(nian)：

構(gou)建(jian)文(wen)化

在研发过程中，华为基于对好代码的解读和追(zhui)求(qiu)，结合(he)业界先(xian)进实践、专家學(xue)术研究(jiu)和ISO標(biao)准，提出了华为的CleanCode主張(zhang)，旨(zhi)在滿(man)足(zu)功(gong)能正(zheng)确的前提下，打(da)造(zao)具有可读、可維(wei)护、安全、可靠(kao)、可测试、高效、可移(yi)植(zhi)七大特(te)征(zheng)的高质量代码，建立(li)人(ren)人编寫(xie)CleanCode代码的软件文化。

规范先行

代码检查需要(yao)“有章(zhang)可循(xun)”。“章”即統(tong)一完備(bei)的编程规范，不僅(jin)界定(ding)了编码風(feng)格(ge)，更(geng)明确定義(yi)了哪(na)些(xie)代码的写法(fa)會(hui)造成质量和安全风險(xian)。好的规范是检查引擎(qing)的能力标尺(chi)，为助(zhu)力开发人員(yuan)打造“好代码”，华为針(zhen)对每(mei)類(lei)编程語(yu)言(yan)，參(can)考(kao)业界规范并基于自身(shen)实践总结，輸(shu)出了覆(fu)蓋(gai)代码风格、质量、安全等各(ge)方面要求的统一编程规范。

统一引擎

为了兼(jian)顧(gu)代码检查的质量和效率，华为積(ji)極(ji)投入关鍵(jian)技术攻关，构建了自主创新的检查引擎，幫(bang)助用戶(hu)在一次扫描中即可针对代码的七大质量特征进行全面分析。同(tong)时該(gai)引擎具备良(liang)好的擴(kuo)展性，支(zhi)持將(jiang)多種(zhong)检查引擎匯(hui)聚(ju)在一个服务，用户一次扫描、读取(qu)一份(fen)报告，即可完成代码检查工作。

三(san)級(ji)检查

代码检查需要从全流(liu)程对代码入庫(ku)进行守护，快速反(fan)饋(kui)給(gei)开发人员。为此，

在编码、入库、版(ban)本发布(bu)三个阶段需要配(pei)置不同的检查规则，兼顾检查时間(jian)与检查能力，将缺陷拦截在前端：

IDE级检查，部(bu)署(shu)在开发IDE桌(zhuo)面，针对本地待(dai)提交(jiao)代码； MR門(men)禁(jin)级检查，部署在MR阶段，针对待合入分支的變(bian)更文件做(zuo)分析； 版本级检查，部署在发布阶段，针对待发布的主幹(gan)或分支全量代码。 三層(ceng)運(yun)營(ying)

不同产品对于代码检查规则的选择存在差異(yi)，需要遵(zun)从公(gong)司(si)要求，同时根(gen)據(ju)产品进行定制(zhi)增強(qiang)。通(tong)过建立公司、产品線(xian)、产品三层的运营体系，可实现代码检查在不同产品的有效落地和分层管(guan)控(kong)，牽(qian)引全公司参与能力建設(she)。

基于以上五大核(he)心(xin)理念，经过多年的沉淀和实践，华为自主研发了代码检查工具，已服务华为超过15万开发人员，日(ri)均(jun)扫描500亿行代码，支撐(cheng)华为产品和解決(jue)方案(an)在170多个国家和地區(qu)持续安全穩(wen)定运行，贏(ying)得全球企业客(ke)户信任(ren)。

?华为云CodeArts Check服务，全面守护软件质量和安全

1月(yue)12日，华为云正式(shi)对外发布CodeArts Check代码检查服务，支持海(hai)量源代码的风格、质量和安全检查，可实现百(bai)亿行大规模(mo)并行扫描，并提供(gong)完善(shan)的修改(gai)指导和趋势分析，帮助企业有效管控代码质量。

特性一、自研代码检查引擎，全面評(ping)估(gu)代码质量七特征

代码检查服务的核心是代码检查引擎。高效精(jing)准的代码检查引擎可帮助用户在开发早期快速、准确地发现代码问题，兼顾开发效率与产品质量。

华为云CodeArts Check代码检查引擎目前已覆盖业界主流开发语言，可针对代码的可读、可维护、安全、可靠、可测试、高效、可移植七大方面进行全面分析，并融(rong)合华为对代码质量及可信度能力的实践与思(si)考，不断演进和豐(feng)富(fu)检查规则。

特性二(er)、支持五大业界主流标准和华为编程规范，提升产品代码规范度

软件产品的质量问题往(wang)往会导致(zhi)产品产生难以預(yu)测的运营风险或成本风险，建立源代码级別(bie)的质量检测措(cuo)施(shi)标准就尤(you)为重要。

华为云CodeArts Check可以对企业研发代码进行全面质量检查，支持快速篩(shai)选已識(shi)别的编程规范问题；支持ISO 5055、CERT、CWE、OWASP TOP 10、CWE/SANS TOP 25等业界主流编程标准和优秀(xiu)实践，并内置华为終(zhong)端、网絡(luo)、云计算、芯(xin)片(pian)等产品多年研发经验总结的编程规范，可帮助用户快速复制业界优秀实践，确保产品代码符(fu)合业界标准和规范，支撑合规准入。

特性三、支持主流开发语言，内置7000+检查规则，便(bian)于用户开箱(xiang)即用

华为云CodeArts Check支持C/C++、Java、Python、GO、JavaScript、CSS、HTML、PHP、C#、Android等市场主流开发语言，满足嵌(qian)入式、云服务、Web应用、移动应用等开发场景(jing)所需。

同时，华为云CodeArts Check已内置多款(kuan)开源工具与自研引擎，可提供超过7000條(tiao)丰富的检查规则；并梳(shu)理各类场景需要，内置全面检查规则集(ji)、关键检查规则集、移动领域(yu)规则集、华为编程规范规则集等10余(yu)个规则集，便于用户开箱即用；企业用户也可基于规则库，定制满足业务场景个性需求的检查规则集。

特性四(si)、日均百亿级扫描能力，支持大型企业超大规模代码检查

华为云CodeArts Check具备强大的高并发处理能力，支持华为内部日均30万次高頻(pin)代码检查，扫描规模達(da)到500亿行。

针对基礎(chu)设施导致的服务中断风险，华为云CodeArts Check可通过AZ容(rong)災(zai)、跨(kua)region级容灾多活，支持过載(zai)保护、服务依(yi)賴(lai)和隔(ge)離(li)等一系列高可用技术，实现服务故障(zhang)自探(tan)测、自隔离、自恢(hui)复，为大型应用研发团队提供可靠支持。

针对代码检查业务量波(bo)峰(feng)波谷(gu)落差明顯(xian)的特征，华为云CodeArts Check通过强大的彈(dan)性调度能力，能够快速高效地调配資(zi)源，满足业务所需，确保业务高峰零(ling)等待。

特性五、一站(zhan)式问题閉(bi)環(huan)修复，问题修复效率倍增

开发使用代码检查工具时，往往容易(yi)遇(yu)到问题分析和修复成本高等挑战，例如工具问题不易理解、问题分到具体开发人员費(fei)时费力、多版本情(qing)況(kuang)下重复处理同一告警(jing)令(ling)开发人员厭(yan)倦(juan)等，影响开发团队对检查工具的使用积极性。

华为云CodeArts Check内置编程规范說(shuo)明、正确示(shi)例、錯(cuo)誤(wu)示例和修复建議(yi)，能够讓(rang)问题精准定位到行并提供修复指导，以提高问题分析效率；

可自动根据代码提交信息(xi)匹(pi)配问题責(ze)任人，通过IDE插(cha)件提供自动修复能力，提升问题修复效率；

支持自动同步(bu)已处理的忽(hu)略(lve)问题、对于经过審(shen)视判(pan)定为不需要处理的问题，同一代码倉(cang)库只(zhi)需处理一次。

得益(yi)于修复指导、自动修复、结果自动繼(ji)承(cheng)这三大能力，华为云CodeArts Check能够让检查问题处理和修复的效率提升100%。

特性六(liu)、“代码编写-代码合并-版本发布”三层缺陷防(fang)护，兼顾效率与质量

优秀的代码开发实践，往往要求代码检查与开发作业流的融合统一，在用户代码编写、代码提交时，同步自动化审计检查，并对团队每日产出的代码进行持续的编程规范和质量检查。这一技术要求，也已成为安全开发过程SDL、DevSecOps等众多优秀开发模式推(tui)薦(jian)进行的实践要求。

华为云CodeArts Check提供了丰富的API接(jie)口(kou)，提供IDE代码检查插件，与代码仓協(xie)同支持代码提交时自动检查，与流水(shui)线协同支持软件全量代码检查，三层防范代码缺陷引入。

“快車(che)道(dao)”精准、快速检查前移，频繁(fan)检查，对开发人员干擾(rao)最小； “慢(man)车道”全面、深度检查夜(ye)间进行，防止(zhi)代码检查遗漏(lou)。

在服务好华为内部软件代码质量保障的同时，华为云CodeArts Check已经服务能源、物(wu)流等企业及新聞(wen)媒(mei)体，帮助其管控代码质量。

例如，中国经济信息社(she)面临多个软件ISV廠(chang)商研发标准不统一、质量很(hen)难统一保障等困(kun)难。

通过华为云CodeArts Check，中经社应用3000+编程规范规则，统一研发标准，提升研发效率，将质量活动从后端测试延(yan)伸(shen)到开发阶段，进行代码规范和安全检查，实现代码缺陷检查前移，研发交付(fu)质量提升50%。

为解决开发团队首次使用代码检查，存量代码检查问题多、修复成本高的困难，华为云CodeArts Check研发团队着力研究代码检查问题的自动修复，并在华为内部催(cui)熟(shu)使用。

面向(xiang)未(wei)来，华为云将持续通过CodeArts Check服务，把(ba)华为优秀的代码质量管理经验与工具能力，如代码安全检查能力、自动修复能力、平(ping)臺(tai)靈(ling)活集成与扩展等，以云服务的方式共(gong)享(xiang)开放(fang)给广大企业与开发者。

同时，华为云将继续攜(xie)手国内客户、夥(huo)伴(ban)与开发者，共建代码编程标准，共同建设开放的技术生态，助力业界软件代码质量不断提升，打造新一代开放、可信、高质量的现代软件生态。

关注@华为云，了解更多资訊(xun)返(fan)回(hui)搜(sou)狐(hu)，查看(kan)更多

责任编輯(ji)：