惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

云风的 BLOG
云风的 BLOG
The GitHub Blog
The GitHub Blog
A
About on SuperTechFans
P
Proofpoint News Feed
G
Google Developers Blog
Stack Overflow Blog
Stack Overflow Blog
IT之家
IT之家
Microsoft Security Blog
Microsoft Security Blog
F
Fortinet All Blogs
人人都是产品经理
人人都是产品经理
博客园 - 叶小钗
C
Check Point Blog
Microsoft Azure Blog
Microsoft Azure Blog
aimingoo的专栏
aimingoo的专栏
月光博客
月光博客
美团技术团队
D
Docker
博客园 - Franky
Y
Y Combinator Blog
大猫的无限游戏
大猫的无限游戏
Cyber Security Advisories - MS-ISAC
Cyber Security Advisories - MS-ISAC
博客园 - 【当耐特】
罗磊的独立博客
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报

Gitee 官方博客

花几千块报志愿之前,先把这 7 个问题问清楚 Gitee 618 年中盛典开启:企业版新购最高送一年,PocketClaw 首次限时折扣 Gitee 成为首批「供应链安全号」成员单位,携手共建国产工业软件生态 七大赛道 TOP 10 公布!Gitee 年度开源项目评选结果正式揭晓 GLM-Image 上线模力方舟:首个国产芯片训练的多模态图像生成模型 「开源技术」正式纳入国家职教体系,Gitee 已为开源教育落地做好准备 Gitee 软件工厂:以密级管理为底座,构建符合国家保密资质的安全研发体系 Claude Code 的代码安全困境:插件机制齐全,却绕不开模型幻觉 北京中关村学院入驻 Gitee:打造 AI for Science 教学新范式 Gitee 移动软件工厂:突破网络限制的开发新模式 从依赖到可控:开源基础设施的国家命题 模力方舟 MCP Server 上线:在 Cursor 里玩 AI 生图+语音 【国内首家】 Gitee Repo 通过信通院《可信制品管理能力分级要求》先进级(最高级)评估 Gitee Repo 助力关键领域 DevSecOps落地:构建安全可控的制品管理体系 会翻译、懂产品、还能画头像:Gitee 智能三连上线! Gitee Pipe:关键领域 DevSecOps 的核心引擎 时代命题下的民营科技担当:从备份战略看 Gitee 的国家定位 没人喜欢写 README?Gitee:现在你不用写了 关键领域软件工厂的安全中枢:Gitee Scan 全面升级供应链检测能力 Gitee MCP 现已支持远程访问:无需本地部署,AI 助手即插即用 Gitee 企业版效能度量全面升级:构建可衡量、可洞察、可优化的研发体系 高标准+安全可控:关键领域研发为什么选择 Gitee Code? 河南农担 x Gitee:以数字化赋能「三农」信贷服务新范式 Gitee Test:驱动软件工厂DevSecOps 落地,保障关键领域安全稳定 马建仓 AI 助手全流程升级:更聪明的研发搭子,更专业的协作助手 从公益初心到商业化探索,开源中国助推中国开源生态之路 以知识管理赋能 DevSecOps,Gitee Wiki 加速关键领域软件自主演进 Gitee 企业版测试管理全面升级:流程更顺畅,交付更可靠 Gitee 企业版 AI 队友邀测开启:程序员的贴身助理来了 Gitee 构件治理实践:CBB 分布式管理助力软件工厂建设
Gitee Scan 四大升级,助力企业完美实现质量左移
Gitee · 2022-11-23 · via Gitee 官方博客

Gitee Scan 是什么

Gitee Scan 是为了协助用户提高代码质量,完善代码审查推出的代码质量分析工具。

Gitee Scan 四大升级,助力企业完美实现质量左移-Gitee 官方博客

Gitee Scan 可以全自动化分析源代码,无需人工介入,并可和代码管理、流水线深度融合,在测试之前及时定位问题根源,保证研发质量,提高团队工作效率,降低软件开发测试成本,解决目前大多数企业中存在的产品不稳定、测试成本高、交付拖延等问题。同时 Gitee Scan 集成了悬镜组件分析能力,可对依赖项安全漏洞以及许可证合规进行分析。

Gitee Scan 再次进化

经过 Gitee 团队不断地探索和突破,Gitee Scan 于近期上线了多项重要更新,并向所有付费企业开放不限制使用

支持扫描质量门禁

Gitee Scan 四大升级,助力企业完美实现质量左移-Gitee 官方博客
Gitee Scan 四大升级,助力企业完美实现质量左移-Gitee 官方博客
Gitee Scan 四大升级,助力企业完美实现质量左移-Gitee 官方博客

新建被检模块并勾选创建代码评审触发时,可选择开启质量门禁。当 PR 代码扫描不通过时,不允许合并 PR。

质量门禁可以从源头上严格控制代码质量,禁止不符合规范的代码合入。

如何设置门禁可查看下文扫描方案管理

支持扫描规则管理

Gitee Scan 四大升级,助力企业完美实现质量左移-Gitee 官方博客

企业管理员可在企业首页点击 代码-->Gitee Scan 进入代码扫描设置页面,在这个页面中可以对代码扫描进行全局设置。

点击规则列表即可进入扫描规则管理页面,可以在此页面查看、编辑和导出扫描规则,同时也可点击左侧规则集按钮灵活创建规则集。

Gitee Scan 四大升级,助力企业完美实现质量左移-Gitee 官方博客

设置扫描规则后,对代码质量的要求更加灵活多变,管理员可根据团队代码情况灵活定义扫描规则,提供更符合团队质量要求的代码扫描结果。

支持扫描方案管理

Gitee Scan 四大升级,助力企业完美实现质量左移-Gitee 官方博客

在代码检测设置页面点击左侧扫描方案按钮即可新建和编辑企业下的所有扫描方案。

Gitee Scan 四大升级,助力企业完美实现质量左移-Gitee 官方博客

扫描方案中,内置了主流语言通用扫描方案以及阿里巴巴扫描方案。
Gitee 企业版支持企业自定义扫描方案可以集成不同规则集并设置质量门禁,设置质量门禁时可以自定义问题的计算规则。

Gitee Scan 四大升级,助力企业完美实现质量左移-Gitee 官方博客

支持扫描组件分析

Gitee Scan 四大升级,助力企业完美实现质量左移-Gitee 官方博客

发起全量扫描时,可开启组件分析 ,Gitee Scan 提供了多层依赖漏洞分析以及许可证合规分析并提供分析报告。

Gitee Scan 四大升级,助力企业完美实现质量左移-Gitee 官方博客

扫描结果优化

Gitee Scan 四大升级,助力企业完美实现质量左移-Gitee 官方博客

在功能进化的同时,Gitee 团队也对全量扫描的结果查看进行了优化,帮助团队更易找到代码的问题,提升代码质量。每一次全量扫描的报告都支持一键下载为 PDF,让每一次扫描结果都成为团队的技术积累,助力团队不断进步。

Gitee Scan 四大升级,助力企业完美实现质量左移-Gitee 官方博客