码界小牛-CSDN博客

原创污点分析是什么神奇的代码检查技术？

污点分析 Taint Analysis，作为一种SAST静态代码分析里基于数据流分析的技术，用于识别和跟踪应用程序中的输入和输出数据，以及与其相关联的敏感信息，检测这些数据在整个处理过程中是否被篡改胡污染。通过对程序中输入和输出数据的跟踪，污点分析技术可以帮助研发人员识别软件内潜在的安全漏洞和错误。

2024-04-10 16:21:34 372 1

原创【华为云CodeArts Build使用笔记】如何在CodeArts Build使用自定义镜像构建?

当常用的编译构建环境无法满足构建需求时，比如缺少必要的依赖包、工具等，我们可以通过自定义构建环境提供的基础镜像。添加项目需要的依赖和工具，制作Dockerfile文件，然后制作Docker镜像再推送至SWR仓库，即可实现自定义环境构建。3.在首页的更多里找到” 自定义构建环境”，将对应的Dockerfile文件及制作镜像过程中需要的其他文件上传到代码仓库根目录。之前，我对比了最常用的构建软件之间的区别和优劣势，如果想查看的话，可以回顾之前的文章。如果想体验CodeArts Build，可以点击。

2024-04-08 15:45:22 273

原创【华为云CodeArts Build使用笔记】如何在CodeArts Build使用自定义执行机?

然后这个自定义的执行资源，是需要在代理机上安装Agent并接入注册到CodeArts的，这个对主机的规格也有要求。1.首先，在配置yml的时候，在yml的构建环境配置里，选择执行机高级设置。然后会出现自定义执行机的选项，在里面选择我们配置好的资源池。我们在使用过程中，如果存在接入自定义的Jenkins资源，手动新建资源池和代理，以及执行脚本的等等的需求，就会使用到这个功能。本文引入一个执行主机的概念，执行主机指的是执行构建任务当中所用到的计算资源，包括了内置执行机和自定义执行机两种。

2024-02-26 16:33:22 440 1

原创 DevOps是什么？只看这篇文章就够了！

作为一个热门的概念，DevOps这个名词在程序员社区里频频出现，备受技术大佬们的追捧。甚至网络上有了“南无DevOps”的戏言（南无在梵语的意思是“皈依”），也侧面反映了DevOps的风靡。然而，一旦有人问起什么是DevOps，大部分人就会扯起类似“之乎者也”等玄之又玄的东西，一部分人说它是工具，一部分人说它是平台，一部分人说它是方法，一部分人甚至说它是哲学。所以今天，我就想和小伙伴们好好聊聊这个DevOps。本文会分为：DevOps是什么；DevOps发展历程；DevOps与微服务、与容器的关系；

2024-01-29 15:35:07 1096

原创【华为云CodeArts Build使用笔记】如何在CodeArts Build创建一个构建任务？

需要注意的是，在进行以下操作之前，需要提前配置好代码仓和租户等，今天我们主要讲CodeArts Build的实践操作，就不单独讲提前的配置信息，如果感兴趣的小伙伴也可以给我留言，后续进行相关分享。7. 在构建步骤这边，也可以用代码化的方式，这个就是直接编写yml脚本来执行构建，比较适用于编排buildflow任务的情况。3. 构建任务是会自动关联账户所属的项目的，也可以拉到最底下的选项，选择新建项目。之前，我对比了最常用的构建软件之间的区别和优劣势，如果想查看的话，可以回顾之前的文章。

2024-01-22 16:01:44 477

原创代码静态检查为什么需要对规则去做运营？

代码检查的规则运营是指对检查服务内的规则体系进行全面评估、运营的过程，包括规则的内容、被引用情况、维护状况的评估、优化和管理。规则运营的目的是保证当前在线状态被使用的规则的有效性，可维护性和跟业务的适应性，以此来评估和提升规则的执行效果，达到增加用户粘性，促进用户活跃的效果。

2023-12-25 16:28:27 936 1

原创代码检查告警运营一般会关注什么指标？

通过关注如上这些指标信息，可以让相关人员及时获取关键数据，监控到项目和业务的健康状况；通过数据分析，协助发现和找出异常问题的原因和影响，制定合理的解决方案；共享运维数据信息，促进团队合作，提高运维效率和质量，保障项目和业务的可用性和稳定性。快点击代码检查CodeArts Check_精准定位_代码缺陷_安全检查_华为云体验吧。

2023-12-20 15:31:22 1124 1

转载代码静态检查为什么需要对告警去做运营？

代码检查的告警运营是指对代码检查的告警结果进行分析、处理和汇报的过程。告警运营的目的就是从当前已经产生了的告警去做统计，解决已经扫描发现的问题，保障项目、业务的正常健康的运行；同时，这些告警数据也可以从多维度支撑运营分析，作为后续改善的依据，防止再出现类似的缺陷和漏洞。

2023-12-18 15:11:03 67 1

原创编译构建时，选择内置执行机还是自定义执行机？

执行主机是指用来执行编译构建任务的计算资源。在编译构建服务中，该计算资源通常为虚拟机和cce。执行主机包括了内置执行机和自定义执行机。在本文中，我们将探讨内置执行机和自定义执行机的差异、内置执行机的优势以及什么情况下使用自定义执行机。

2023-12-14 15:36:28 358 1

原创如何顺滑使用编译构建平台？

这两年平台构建服务需求越来越大，却一直苦于找不到一些指南，这里特意写了一篇，对在学习代码阶段和新手程序员朋友也蛮友好，配置真的也不难，也特别适合想尝试从0到1做个APP的朋友了。7. 在开通服务后，可以在CodeArts Build中创建项目和构建任务，以便进行代码编译、测试和部署等操作。2. 在控制台页面中，选择“CodeArts Build”服务。4. 在开通服务页面中，选择“地区”和“计费模式”。1. 登录华为云官网，进入控制台。3. 点击“开通服务”按钮。5. 点击“立即开通”按钮。

2023-12-11 15:06:02 616

原创为什么我选择华为云CodeArts Build进行构建？

CodeArts Build构建是华为云提供的一种快速、高效、稳定的构建服务，可以帮助开发者快速构建、测试和部署应用程序；另外，华为云构建服务还提供了丰富的构建日志和构建报告，开发者可以随时查看构建过程中的详细信息，及时发现问题并进行修复。同时，它还支持多种构建方式，如源码构建、Docker构建等，让开发者可以根据自己的需求选择最适合的构建方式。● 可视化分析：提供构建任务可视化分析报告，帮助构建集成工程师对构建效率、构建成功率分析，辅助支撑构建效率提升。

2023-12-08 16:45:00 1186

原创最常用的几款Paas平台编译构建工具的对比

支持多种编程语言和框架，包括 Java、Python、Node.js、Ruby 等。总体来说，AWS CodeBuild 适合在 AWS 生态系统中构建和测试应用程序，而 CircleCI 适合在多个平台上构建和测试应用程序，选择哪个工具取决于具体的需求和环境。Codearts Build 支持多种编程语言，包括 Java、Python、Node.js 等，可以满足不同项目的需求。Codearts Build 支持持续集成，可以自动化执行构建、测试、部署等操作，从而提高开发效率和代码质量。

2023-12-07 15:52:50 488

原创华为不光有“遥遥领先”，还有专门为程序员开发的工具

今天搜华为发现一款特别好用的云端构建工具，试用了一下，还蛮不错，感觉比在本地构建快多了，也蛮适合多人协作的。5. 在“构建规格”中选择构建的规格，例如Dockerfile、Maven、Gradle等。3. 在“新建构建”页面中，选择“Codearts Build”作为构建类型。6. 在“构建参数”中设置构建参数，例如Docker镜像名称、构建命令等。8. 构建完成后，您可以在“构建历史”中查看构建记录和构建日志。2. 在左侧导航栏中选择“构建管理”，然后单击“新建构建”。简单说一下执行构建的方式吧。

2023-12-04 16:45:13 440

u010938967的博客