在云效只是创建了合并请求,没有审批,代码还没有合并到master,怎么能扫描到我合并请求里面的代码呢?
以下为热心网友提供的参考意见
在阿里云云效(Codeup)中,当你创建了一个合并请求后,即使代码还没有被正式合并到master分支,也可以对这个合并请求中的代码进行扫描。这是因为云效支持在合并请求阶段就进行代码扫描和审查:
-
敏感信息检测:在创建合并请求时,云效可以自动或手动触发代码扫描,检查即将合并的代码中是否存在敏感信息。
-
Java代码规约扫描:对于Java项目,会依据《阿里巴巴 Java 开发手册》等规范来扫描代码质量,确保待合并的代码符合团队约定的编程规范。
-
预检规则设置:你可以在云效中配置代码提交或合并请求时的预检策略,如设置必须通过特定数量的评审、通过CodeOwner审批,或者要求自动扫描结果无误才能允许合并。
在云效中,无需等待代码实际合并至主分支,即可在合并请求阶段完成代码的自动化扫描和审查工作。只需创建合并请求并按照设定的流程及规则运行相应的检查即可。
以下为热心网友提供的参考意见
可以再codeup分支设置那里设置需要代码检测之后再合并 https://help.aliyun.com/document_detail/153873.html?spm=a2c4g.154940.0.i1#79f7ec3085at5 此回答整理自钉群“云效交付域答疑群”