者：gentle_zhou

原文链接：https://bbs.huaweicloud.com/blogs/397160

CodeArts Check（原CodeCheck），是自主研发的代码检查服务。建立在华为30年自动化源代码静态检查技术积累与企业级应用经验的沉淀之上，为用户提供代码风格、通用质量与网络安全风险等丰富的检查能力，提供全面质量报告、便捷的问题闭环处理帮助企业有效管控代码质量，助力企业成功：感兴趣的小伙伴可以点此>>https://www.huaweicloud.com/product/codecheck.html

本期5个用户声音：
6、新创建的检查任务不能删除，要运行之后才能删除？
7、特性包里有什么规则呢？
8、Check必须要使用CodeArts Repo代码托管服务才能使用吗？
9、代码检查如何保证公有云上代码安全？
10、当前CodeArts Check支持哪些本地IDE编辑器？

“聆听客户并采取行动来解决他们的问题是客户成功的第一步。这就是为什么客户之声（VoC，Voice of the Customer）是推动全公司为客户提供价值和实现客户满意的关键组成部分。包括旨在获取客户洞察，客户反馈闭环，确定产品改进优先级，进而让客户成功和满意。”

VOC集锦系列

CodeArts Check代码检查服务用户声音反馈集锦（1）

6、新创建的检查任务不能删除，要运行之后才能删除？

可以直接删除。

7、特性包里有什么规则呢？

用户在购买了特性包之后，可以体会到面向安全维度更为深度的缺陷扫描能力（包含100+条专属规则，202304当前涵盖Java, c, c++, go, python）。

8、Check必须要使用CodeArts Repo代码托管服务才能使用吗？

不是的，代码检查配合云端代码仓就可以使用。
202304当前支持的云端代码仓服务有：CodeArts Repo代码托管、Github、码云和通用Git代码仓。

9、代码检查如何保证公有云上客户代码安全？

华为公有云提供了安全机制：帐号由IAM统一认证，需求管理中每个项目均设有权限管理机制，项目管理员才可以管理项目成员。同时华为自身也有大量业务，应用在公有云上运行。

10、当前CodeArts Check支持哪些本地IDE编辑器？

当前支持VSCode IDE、JetBrains IDEA、CodeArts IDE Onlins（线上）、CodeArts IDE（本地，IDE还处于公测阶段阶段，规划上线）。

相关阅读推荐：

华为云CodeArts Check代码检查服务用户声音反馈集锦（1）

者： gentle_zhou

原文链接：https://bbs.huaweicloud.com/blogs/398291

CodeArts Check（原CodeCheck），是自主研发的代码检查服务。建立在华为30年自动化源代码静态检查技术积累与企业级应用经验的沉淀之上，为用户提供代码风格、通用质量与网络安全风险等丰富的检查能力，提供全面质量报告、便捷的问题闭环处理帮助企业有效管控代码质量，助力企业成功：感兴趣的小伙伴可以点击>>https://www.huaweicloud.com/product/codecheck.html体验下服务。

本期5个用户声音：

11、Check 支持哪些编程标准？
12、CERT是什么？
13、CWE是什么？SANS是什么？
14、OWASP TOP 10是什么？
15、MISRA是什么？

“聆听客户并采取行动来解决他们的问题是客户成功的第一步。这就是为什么客户之声（VoC，Voice of the Customer）是推动全公司为客户提供价值和实现客户满意的关键组成部分。包括旨在获取客户洞察，客户反馈闭环，确定产品改进优先级，进而让客户成功和满意。”

VOC集锦系列

CodeArts Check代码检查服务用户声音反馈集锦（1）
CodeArts Check代码检查服务用户声音反馈集锦（2）

11、Check 支持哪些编程标准？

提供了华为各大产品线多年研发经验总结出来的编程规范，同时支持CERT、CWE、OWASP TOP 10、SANS/CWE TOP 25、MISRA 5大业界主流编程标准。

12、CERT是什么？

CERT是卡内基梅隆大学软件工程研究所的计算机应急响应小组，是美国国家信息基础设施保护中心（NIPC）的一部分，负责协调美国联邦政府对网络攻击和网络威胁的响应。
而CERT编码标准，是由美国宾州软件工程学院（SEI）开发的，适用于多种语言，其目的是通过避免对安全性问题更敏感的编码结构来加强您的代码。在CERT编码框架中，将优先级计算为三个因素的乘积，并分为以下级别：L1，L2和L3。

13、CWE是什么？SANS是什么？

CWE是常见弱点枚举（Common Weakness Enumeration）的缩写，在该枚举中，列出了大量关于编程错误、软件设计错误和软件体系结构错误的缺陷类型，这些错误可能导致可被利用的漏洞。
SANS则是美国信息安全协会（System Administration and Network Security），它与美国MITRE组织（面向美国政府提供系统工程、研究开发和信息技术支持）合作维护CWE网站。
SANS/CWE TOP 25则是其中最危险的25个软件缺陷列表，可能导致广泛发生过、严重的软件漏洞，而这些漏洞通常很容易被发现和被利用。

14、OWASP TOP 10是什么？

OWASP TOP 10是一个由OWASP（Open Web Application Security Project，开放式Web应用程序安全项目）发布的安全漏洞列表，其中列举了10种最常见的Web应用程序安全漏洞：注入、失效身份验证和会话管理、敏感信息泄露、XML外部实体注入攻击（XXE）、存取控制中断、安全性错误配置、跨站脚本攻击（XSS）、不安全的反序列化、使用具有已知漏洞的组件、日志记录和监控不足。

15、MISRA是什么？

MISRA是由汽车工业软件可靠性协会（MISRA）开发的编码标准，它是针对C和C++广泛采用的编码标准。
MISRA提供了一套全面的编码指南，重点是保护应用程序免受已知的安全违规和安全漏洞。该协会将指导方针分为“规则”或“指令”。规则包含编码需求的完整描述，通过这些规则可以确保代码的可读性、可维护性和可移植性。

频、视频的格式

开始学习之前，我们要下载些素材用来测试使用，地址如下：https://pan.baidu.com/s/1reRWno0ibYRcYXjw4MClqw

提取码：td80

其中包括两个视频一个音频和一个安装程序。

学习如何在页面中添加音频、视频之前应该了解一点基础知识。

我们应该都有在互联网上下载电影、视频、音乐的经历，大家会注意到，有的视频文件名的后缀是.avi，有的视频是.mp4，还有.mov的，据不完全统计，常见的各种视频格式有十几种之多。

常见的音频的格式比起视频来会显得少一些，一般是.wav和.mp3格式。

为什么存储相同的内容可以有这么多不同的格式呢？

格式产生的核心在于对音频、视频等多媒体文件进行的不同编码方式。

那什么是编码呢？

简单来说我们可以把"编码"这个词分成两个部分，第一个是"编"，也就是"整理、组织"的意思，第二个是"码"，也就是我们平时所说的"数码"。

首先说"码"，我们的计算机中的数据最终都是通过二进制的数字（0和1）来存储或计算的，这些0或1就是数码。无论代码、程序、图片、音乐、视频、文字等的存储与计算都不例外。不管多么复杂或简单的文件，在计算机看来，都是一大堆0和1。

一个0或1被称为1比特，图片或视频中的一个黑白像素通常是8比特（八位），如果一张1080乘720个像素的图片所占内存的大小就是1080*720*8=6220800字节，约等于0,74mb。如果一个视频每秒中有25帧，也就是一秒钟在我们眼前闪过25张图片（视频播放实际上就是在我们眼前快速的更替图片，这些图片在大脑中会被自动连成动作，这也是小的时候在课本的角上画好一套走路的小人的不同动作后，快速翻动书页，画面中的小人会走路的原因，大家可以自行百度"视觉暂留原理"）。

一秒钟25张1080乘720的图片的视频，一秒钟就会占0.74*25=18.5mb的内存。如果是一分钟呢，18.5*60=1110mb约等于1.08gb。这样的数据量是不是很吓人。

但事实上我们下载的1080*720的一小时三十分钟左右的视频的体积往往也没有超过1gb，这又是为什么呢？

这就是"编"的功劳！对数码进行整理和组织的主要目的是压缩体积，压缩数据体积既能节省磁盘又能方便传播与携带，是信息技术的关键技术之一，压缩的方法一般有两类，一类叫做无损压缩，也就是通过对这一大堆数码进行一个特殊的组合使其占有更小的空间，一类叫做有损压缩，是在无损压缩的基础上剔除掉人眼睛识别不到的冗余信息。具体的压缩过程涉及到很多数学知识，这里大家简单了解一下即可。

压缩后的视频或音频文件最终通过播放器对该文件的压缩算法进行逆向运算后，还原成计算机可以解读的画面和声音再呈现给观众，这个过程叫做"解码"。

通过"编"的方式压缩文件体积，通过"解"的方式再还原出文件内容成了处理大规模数据的通用手法。

不同的编码和解码方式催生出不同的文件格式，这种情况下，浏览器在播放视频的时候就要有应对不同格式的不同解码方式，在15年以前，浏览器为了能够播放不同格式的视频，就要调用电脑中不同的播放器，这个过程的写法非常麻烦。随着技术不断地整合，时至今日，在页面中播放视频不需要这么复杂的写法了，但是因为每个浏览器都不是包打一切，因此，虽然不用指定播放器，但是也要预设不同格式的视频来应对不同的浏览器。

因此，我们在这一部分的学习中除了讲解如何向页面添加不同格式的音视频外还会告诉大家如何为音视频转换格式。

为页面添加音频、视频

添加音频使用<audio></audio>标签，这个标签被所有浏览器支持，是html5推荐的音频导入标签，但是遗憾的是在html4标准中是不被支持的或者说是非法的。

这里给大家简要介绍一下html5和html4的区别。

简单来说呢，一个html文件的第一条语句是<!DOCTYPE HTML>，它就是HTML5标准的文件。如果是html4，它的第一条声明语句有三种写法，像这样

一：<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd">

二：<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">

三：<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Frameset//EN" "http://www.w3.org/TR/html4/frameset.dtd">

版权声明：本文为CSDN博主「痦子」的原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。

原文链接：https://blog.csdn.net/yh1061632045/article/details/81518141

这让我想到了孔乙己的"茴"字的多种写法

是不是很麻烦，其实html5比html4更简单，功能更强大，而且我们一直以html5的标准进行学习，所以大家不必纠结。

下面我们导入一个音频试试吧。示例代码如下：

<!DOCTYPE HTML>
  <html>
  <head> 
  <title>音视频导入</title>
  </head> 
  <body>
  <audio controls="controls"> 
    <source src="audio/千年的祈祷.mp3" type="audio/mp3" />
  </audio>
  </body> 
  </html>

页面效果如下：

其中controls属性就是用来显示播放控制界面的，就是这个：（偷懒的话可以写成"controls"就ok，不必加"="以及后面的内容了。）

如果以后您使用自己编写的控制界面，就可以不添加这个属性。

删掉这个属性后就是这样：这样为自定义的播放控制界面留出了位置。

<audio></audio>标签夹着<source>标签，一个<audio></audio>标签中可以添加多个<source>用以支持不同的格式要求。示例代码如下：（这段代码来自w3school）

<audio controls="controls"> 
  <source src="song.ogg" type="audio/ogg" /> 
  <source src="song.mp3" type="audio/mpeg" />
  Your browser does not support the audio element.<!--你的浏览器不支持这个音频元素-->
</audio>

type属性是告诉浏览器音乐文件的类型。

不同格式的文件的生成需要我们自己去做，这就涉及到如何给一个音频文件进行格式转化的问题。这个问题我们明天再说，今天先学习为页面添加音频和视频。

下面我们来看一下视频的导入方法，示例代码如下：

<video controls> 
  <source src="video/阿塔丽.mp4" type="video/mp4" />
</video>

页面效果如下:

我们可以通过设置height和width属性来控制视频的面积。实例代码如下：

<video controls width="850" height="500" > 
  <source src="video/阿塔丽.mp4" type="video/mp4" />
</video>

页面效果如下：

视频画面变小了，和视频并排的是我们之前添加的音频文件，由此可知，这两个元素都是内联元素。

今天的内容结束了，明天我们继续学习格式转换和为不同浏览器预设不同音视频格式的方法。

如果您有任何疑问请给我留言，如有问题或错误请予以斧正！

HTML完整学习目录

HTML序章（学习目的、对象、基本概念）——零基础自学网页制作

HTML是什么？——零基础自学网页制作

第一个HTML页面如何写？——零基础自学网页制作

HTML页面中head标签有啥用？——零基础自学网页制作

初识meta标签与SEO——零基础自学网页制作

HTML中的元素使用方法1——零基础自学网页制作

HTML中的元素使用方法2——零基础自学网页制作

HTML元素中的属性1——零基础自学网页制作

HTML元素中的属性2（路径详解）——零基础自学网页制作

使用HTML添加表格1（基本元素）——零基础自学网页制作

使用HTML添加表格2（表格头部与脚部）——零基础自学网页制作

使用HTML添加表格3（间距与颜色）——零基础自学网页制作

使用HTML添加表格4（行颜色与表格嵌套）——零基础自学网页制作

16进制颜色表示与RGB色彩模型——零基础自学网页制作

HTML中的块级元素与内联元素——零基础自学网页制作

初识HTML中的<div>块元素——零基础自学网页制作

在HTML页面中嵌入其他页面的方法——零基础自学网页制作

封闭在家学网页制作！为页面嵌入PDF文件——零基础自学网页制作

HTML表单元素初识1——零基础自学网页制作

HTML表单元素初识2——零基础自学网页制作

HTML表单3（下拉列表、多行文字输入）——零基础自学网页制作

HTML表单4（form的action、method属性）——零基础自学网页制作

HTML列表制作讲解——零基础自学网页制作

为HTML页面添加视频、音频的方法——零基础自学网页制作

音视频格式转换神器与html视频元素加字幕——零基础自学网页制作

HTML中使用<a>标签实现文本内链接——零基础自学网页制作