云效DevOps实践-代码扫描

当代企业，离不开软件技术。软件是工程师编写的，难免可能存在质量或安全问题，这些问题可能在生产环境中引发严重的故障，直接造成企业的经济损失和信任危机。

为了将风险降至最低，建议在编码过程中启用一系列的自动化扫描服务，尽早的发现问题，将风险扼杀在摇篮中。

那么福利来了，点击https://yunqi.aliyun.com/2020/session106直达云效分论坛，直达9.18云栖大会云效分会场，即可免费领取云效AI研发助手。

用户的诉求或问题
编码不规范：开发者专业度有限，特别是依赖外包团队的情况，业务代码通常没有通过细致的设计，也很难保证兼容性和扩展性，存在隐藏的缺陷和故障风险；
敏感数据泄露：开发者缺乏安全意识，企业的敏感信息直接编写到代码中，可能造成敏感信息的外流，进而使得不法分子有机可乘，造成企业损失；
依赖项存在安全漏洞：代码中免不了引入二方或三方的依赖包，特别是引入开源依赖包的场景下，很可能自身代码保护周全，但是依赖的代码存在安全漏洞，使得不法分子可以通过这些漏洞发起攻击；
代码优化：开发者编写了代码，期望能够得到专业的代码优化建议；

云效代码扫描解决方案
启用服务
云效代码管理内置了多种扫描服务，为了保证每次提交都能及时的获取扫描结果，建议在创建代码库后，立即前往代码库「设置」-「集成与服务」开启自动化扫描服务。

点击期望开启服务右侧的开关，确认授权后服务成功启用。