CNB上极致简化当地离线代码分析

官网地址：（点击最下方【阅读原文】可直达）https://tca.tencent.com/

官网介绍：https://cloud.tencent.com/product/tcap

零配置模式

▼

• 该模式是当地分析，数据和报告产出在当地，会在当前工作空间的tca_report目录下输出json和html报告（可选），便于后续自由使用。
• 使用默认的代码安全分析规则包，无需配置分析方案，只需在.cnb.yml中添加以下描述，开箱即用。

# .cnb.yml
main:  # 触发的分支名，按需修改
  push:  # push触发，也可以用merge_request等触发
  - stages:
    # 代码分析
    - name: TCA
      image: tencentcom/tca-plugin:latest

• 说明：默认情况下，如果扫描出有代码问题，或扫描异常，会阻塞流水线（退出码非零）。如果不希望阻塞流水线，可以设置block为false，示例：

# .cnb.yml
main:  # 触发的分支名，按需修改
  push:  # push触发，也可以用merge_request等触发
  - stages:
    # 代码分析
    - name: TCA
      image: tencentcom/tca-plugin:latest
      settings:
        block: false

自定义模式

▼

• 该模式与TCA系统正常连接，可自定义分析方案，可持续跟踪存量和增量的代码问题。
• 默认是远端节点分析，通过配置参数mode为local可调整为当地分析（数据和报告产出在当地，便于后续自由使用）。

详情操作可参考该文章 腾讯云代码分析，公众号：腾讯云代码分析【腾讯云代码分析】支持在CNB上本地执行