CNB上极致简化当地离线代码分析

[xiohuang9]

零配置模式

• 该模式是当地分析，数据和报告产出在当地，会在当前工作空间的tca_report目录下输出json和html报告（可选），便于后续自由使用。

• 使用默认的代码安全分析规则包，无需配置分析方案，只需在.cnb.yml中添加以下描述，开箱即用。

    # .cnb.yml
    main:  # 触发的分支名，按需修改
      push:  # push触发，也可以用merge_request等触发
      - stages:
        # 代码分析
        - name: TCA
          image: tencentcom/tca-plugin:latest
  

• 说明：默认情况下，如果扫描出有代码问题，或扫描异常，会阻塞流水线（退出码非零）。如果不希望阻塞流水线，可以设置block为false，示例：

    # .cnb.yml
    main:  # 触发的分支名，按需修改
      push:  # push触发，也可以用merge_request等触发
      - stages:
        # 代码分析
        - name: TCA
          image: tencentcom/tca-plugin:latest
          settings:
            block: false
  

自定义模式

• 该模式与TCA系统正常连接，可自定义分析方案，可持续跟踪存量和增量的代码问题。
• 默认是远端节点分析，通过配置参数mode为local可调整为当地分析（数据和报告产出在当地，便于后续自由使用）。
• 详情操作可以参考【腾讯云代码分析】支持在CNB上本地执行

联系我们

欢迎访问我们的平台：腾讯云代码分析
使用文档：腾讯云代码分析帮助文档
开源地址：CNB开源
持续为您的代码助力！
扫描可进开源群畅聊技术&答疑解惑