1. 概述
奇安信代码卫士是奇安信公司推出的一款静态代码分析工具,主要用于在软件开发过程中检测代码中的安全漏洞、质量问题和合规性风险。它可以识别代码中的安全漏洞,如SQL注入、XSS、缓冲区溢出,还可以检查代码规范性、复杂度、重复率等,提升代码可维护性。
在软件开发过程中,我们集成Azure DevOps Server和奇安信代码卫士,可以在持续集成过程中实现自动检测代码质量,以此提升软件版本的质量和安全性。
本文主要介绍集成Azure DevOps Server和奇安信代码卫士的方法,并在持续集成的实践中应用这个产品。