云效Codeup：自动化代码与依赖检测

http://blog.wrather.top/

对于广大开发者来说，一个良好的开发平台对于项目工作来说至关重要。今天我要给大家讲的是云效Codeup代码扫描与漏洞检测功能。
随着技术的不断进步，开发环境日益复杂，各大企业与广大开发者对代码的安全性要求也越来越高。传统开发环境下，开发者需要自行对代码及其依赖包进行漏洞与病毒扫描，需依赖三方软件且过程较为复杂。比如业界普遍使用Dependency-Check检查依赖包。云效Codeup带有的依赖包漏洞检测与Java开发规约扫描功能则完美的解决这一复杂问题。
首先是Java开发规约扫描，这主要归功于阿里巴巴P3C项目组于2017年10月14日在杭州云栖大会上正式发布的扫描插件。安装该插件后的IDEA能够快速发现代码中存在的漏洞并且将不符合规约的代码按Blocker/Critical/Major三个等级分级显示。云效Codeup更是将该插件功能整合进平台中，使开发者在上传代码的过程中也能再进行一次代码检测，以确保不会将病毒代码或者漏洞代码传入平台，确保项目安全与其可用性。

其次是依赖包漏洞检测功能。通常关于代码的安全问题有两类：代码本身的安全问题和代码依赖包存在的安全问题。对于代码本身的安全问题，我们可以通过静态代码分析工具解决。而对于代码依赖包我们一般需要三方工具进行检测。目前业界普遍使用Dependency-Check对代码依赖包进行扫描检查，因其开源。但是一套下载安装再检测的流程还是拖慢了进度，并且也无法保证实时安全。云效Codeup则整合了依赖包漏洞检测功能，避免了重复的本地漏洞检测，做到检测上传二合一。这样做除了便捷，还有一大好处就是保证了上传到平台的代码及其依赖包安全可靠。
总结：代码的安全问题无非就是代码本身及其依赖包的安全可靠性。而云效Codeup同时整合了依赖包漏洞检测与Java开发规约扫描功能，不仅是做到了大大提升开发速度，也大大提升了代码的安全性。可谓提效，提质双赢。我们期望云效Codeup平台能为开发者带来更安全、更高效、更智能的体验。

交流请上我的个人博客：http://blog.wrather.top