华为常务董事、华为云CEO余承东发布代码安全检测服务SecSolar

　　华为常务董事、华为云CEO余承东发布代码安全检测服务SecSolar

　　在2021年华为开发者大会（云）上，华为常务董事，华为云首席执行官和消费者业务首席执行官于承东发布了一款智能编程工具，使开发人员能够实现“对自己的程序进行编程”的梦想-华为云CloudIDE，并解释说CloudIDE使代码更加健壮和安全。

　　在迈向“更强大，更安全”的道路上，CloudIDE又迈出了关键的一步：以轻量级插件的形式启动代码安全检测服务SecSolar，以“捕获错误”代码。帮助企业和开发人员DevOps（开发，运营和维护的集成）过程中的内置安全性使应用程序“天生就安全”。

　　用户可以在CloudIDE插件市场中搜索“ SecSolar”以进行安装

　　SecSolar是一项经过20多年培育和发展的华为代码安全测试服务。它内置了华为多年的研发安全积累，包括数十种代码安全规范，涵盖了典型的CWE安全问题和OWASP TOP10编码安全问题，并积累了数以万计的检查场景，为企业和开发人员提供了一系列的解决方案。华为级别的代码安全检查功能，并及时发现代码中的安全问题。这次CloudIDE插件在线，主要功能是：

　　对单个文件或整个项目目录执行代码安全检查，并在单个文件和整个项目中发现安全问题。对于修改后的代码文件，保存时会触发代码安全检测，并及时检查修改后的代码是否存在安全问题。

　　保存文件时触发代码安全检查

　　3.支持代码符合“华为C / C ++语言编程规范V 5. 0”，“华为Java语言编程规范V 5. 0”和“华为JavaScript语言编程规范V 2. 0”安全检测，指出违反安全法规的代码。这些规范是华为在庞大的业务场景中积累的宝贵实践，例如华为终端，智能汽车和华为云。随着SecSolar及其后续相关云安全服务的推出，它们都逐渐向企业和开发人员开放。

　　支持检测主流开发语言的代码安全规范

　　4.支持查看警报，包括警报说明，维修建议，不正确的使用情况和正确的使用情况等。双击警报以找到特定的代码，并通过有效的封闭式检测到安全问题。循环检测。

　　查看警报信息

　　除云服务外，华为云还将在2021年推出设计安全，隐私合规性和测试安全等服务。华为云研发安全服务SecDev的总体组成为：

　　华为云DevCloud是30年来源自华为的最佳研发实践，并且是中国唯一的多业务形式和多研发模型。它可以使软件开发和构建的效率提高10倍，并为超过100万开发人员提供了服务。权威机构IDC发布的报告涵盖了32个软件园区，其市场表现和产品功能在中国制造商中排名第一。

　　想体验SecSolar吗？您可以登录华为云官方网站，依次单击“产品开发和运营-CloudIDE”。