Topik ini menjelaskan tugas dan aturan deteksi kode di Alibaba Cloud DevOps Codeup.
Konsep
Aturan Deteksi: Aturan deteksi merupakan unit dasar dalam proses deteksi. Aturan ini digunakan untuk mendeteksi keberadaan kredensial sensitif dan kunci seperti kata sandi teks biasa yang tidak aman.
Paket Aturan Deteksi: Paket aturan deteksi adalah kumpulan aturan deteksi yang dirancang untuk jenis deteksi atau mesin deteksi tertentu, misalnya, paket deteksi informasi sensitif.
Strategi Deteksi: Strategi deteksi terdiri dari sekelompok paket aturan dan konfigurasi parameter waktu proses terkait. Strategi ini dapat diterapkan pada beberapa repositori kode. Saat strategi dijalankan pada repositori kode, strategi tersebut diinstansiasi sebagai tugas deteksi.
Tugas Deteksi: Tugas deteksi adalah instansiasi dan eksekusi strategi pada repositori kode. Strategi merupakan kumpulan aturan. Tugas deteksi dapat dijalankan beberapa kali pada cabang tertentu, dengan setiap eksekusi menghasilkan laporan untuk cabang tersebut.
Gerbang Kualitas: Gerbang kualitas adalah mekanisme titik pemeriksaan yang mengembalikan hasil biner: Lulus atau Gagal. Jika jumlah masalah yang terdeteksi melebihi ambang batas kelulusan yang telah ditentukan, gerbang kualitas akan gagal. Mekanisme ini sering digunakan dalam titik pemeriksaan permintaan penggabungan untuk menentukan apakah kode dapat melanjutkan ke tahap pengembangan berikutnya.
Tingkat keparahan aturan
Kritis: Aturan pada tingkat keparahan ini harus diikuti secara ketat. Pelanggaran dapat mengakibatkan konsekuensi serius.
Peringatan: Kepatuhan terhadap aturan pada tingkat keparahan ini sangat disarankan. Mengikuti aturan ini secara konsisten berkontribusi pada stabilitas dan efisiensi sistem.
Saran: Pemahaman penuh terhadap aturan pada tingkat keparahan ini disarankan. Aturan ini dirancang untuk meningkatkan praktik pengkodean individu dan mendorong kolaborasi tim.