者：gentle_zhou

原文鏈接：https://bbs.huaweicloud.com/blogs/397160

CodeArts Check（原CodeCheck），是自主研發的代碼檢查服務。建立在華為30年自動化源代碼靜態檢查技術積累與企業級應用經驗的沉淀之上，為用戶提供代碼風格、通用質量與網絡安全風險等豐富的檢查能力，提供全面質量報告、便捷的問題閉環處理幫助企業有效管控代碼質量，助力企業成功：感興趣的小伙伴可以點此>>https://www.huaweicloud.com/product/codecheck.html

本期5個用戶聲音：
6、新創建的檢查任務不能刪除，要運行之后才能刪除？
7、特性包里有什么規則呢？
8、Check必須要使用CodeArts Repo代碼托管服務才能使用嗎？
9、代碼檢查如何保證公有云上代碼安全？
10、當前CodeArts Check支持哪些本地IDE編輯器？

“聆聽客戶并采取行動來解決他們的問題是客戶成功的第一步。這就是為什么客戶之聲（VoC，Voice of the Customer）是推動全公司為客戶提供價值和實現客戶滿意的關鍵組成部分。包括旨在獲取客戶洞察，客戶反饋閉環，確定產品改進優先級，進而讓客戶成功和滿意。”

VOC集錦系列

CodeArts Check代碼檢查服務用戶聲音反饋集錦（1）

6、新創建的檢查任務不能刪除，要運行之后才能刪除？

可以直接刪除。

7、特性包里有什么規則呢？

用戶在購買了特性包之后，可以體會到面向安全維度更為深度的缺陷掃描能力（包含100+條專屬規則，202304當前涵蓋Java, c, c++, go, python）。

8、Check必須要使用CodeArts Repo代碼托管服務才能使用嗎？

不是的，代碼檢查配合云端代碼倉就可以使用。
202304當前支持的云端代碼倉服務有：CodeArts Repo代碼托管、Github、碼云和通用Git代碼倉。

9、代碼檢查如何保證公有云上客戶代碼安全？

華為公有云提供了安全機制：帳號由IAM統一認證，需求管理中每個項目均設有權限管理機制，項目管理員才可以管理項目成員。同時華為自身也有大量業務，應用在公有云上運行。

10、當前CodeArts Check支持哪些本地IDE編輯器？

當前支持VSCode IDE、JetBrains IDEA、CodeArts IDE Onlins（線上）、CodeArts IDE（本地，IDE還處于公測階段階段，規劃上線）。

相關閱讀推薦：

華為云CodeArts Check代碼檢查服務用戶聲音反饋集錦（1）

者： gentle_zhou

原文鏈接：https://bbs.huaweicloud.com/blogs/398291

CodeArts Check（原CodeCheck），是自主研發的代碼檢查服務。建立在華為30年自動化源代碼靜態檢查技術積累與企業級應用經驗的沉淀之上，為用戶提供代碼風格、通用質量與網絡安全風險等豐富的檢查能力，提供全面質量報告、便捷的問題閉環處理幫助企業有效管控代碼質量，助力企業成功：感興趣的小伙伴可以點擊>>https://www.huaweicloud.com/product/codecheck.html體驗下服務。

本期5個用戶聲音：

11、Check 支持哪些編程標準？
12、CERT是什么？
13、CWE是什么？SANS是什么？
14、OWASP TOP 10是什么？
15、MISRA是什么？

“聆聽客戶并采取行動來解決他們的問題是客戶成功的第一步。這就是為什么客戶之聲（VoC，Voice of the Customer）是推動全公司為客戶提供價值和實現客戶滿意的關鍵組成部分。包括旨在獲取客戶洞察，客戶反饋閉環，確定產品改進優先級，進而讓客戶成功和滿意。”

VOC集錦系列

CodeArts Check代碼檢查服務用戶聲音反饋集錦（1）
CodeArts Check代碼檢查服務用戶聲音反饋集錦（2）

11、Check 支持哪些編程標準？

提供了華為各大產品線多年研發經驗總結出來的編程規范，同時支持CERT、CWE、OWASP TOP 10、SANS/CWE TOP 25、MISRA 5大業界主流編程標準。

12、CERT是什么？

CERT是卡內基梅隆大學軟件工程研究所的計算機應急響應小組，是美國國家信息基礎設施保護中心（NIPC）的一部分，負責協調美國聯邦政府對網絡攻擊和網絡威脅的響應。
而CERT編碼標準，是由美國賓州軟件工程學院（SEI）開發的，適用于多種語言，其目的是通過避免對安全性問題更敏感的編碼結構來加強您的代碼。在CERT編碼框架中，將優先級計算為三個因素的乘積，并分為以下級別：L1，L2和L3。

13、CWE是什么？SANS是什么？

CWE是常見弱點枚舉（Common Weakness Enumeration）的縮寫，在該枚舉中，列出了大量關于編程錯誤、軟件設計錯誤和軟件體系結構錯誤的缺陷類型，這些錯誤可能導致可被利用的漏洞。
SANS則是美國信息安全協會（System Administration and Network Security），它與美國MITRE組織（面向美國政府提供系統工程、研究開發和信息技術支持）合作維護CWE網站。
SANS/CWE TOP 25則是其中最危險的25個軟件缺陷列表，可能導致廣泛發生過、嚴重的軟件漏洞，而這些漏洞通常很容易被發現和被利用。

14、OWASP TOP 10是什么？

OWASP TOP 10是一個由OWASP（Open Web Application Security Project，開放式Web應用程序安全項目）發布的安全漏洞列表，其中列舉了10種最常見的Web應用程序安全漏洞：注入、失效身份驗證和會話管理、敏感信息泄露、XML外部實體注入攻擊（XXE）、存取控制中斷、安全性錯誤配置、跨站腳本攻擊（XSS）、不安全的反序列化、使用具有已知漏洞的組件、日志記錄和監控不足。

15、MISRA是什么？

MISRA是由汽車工業軟件可靠性協會（MISRA）開發的編碼標準，它是針對C和C++廣泛采用的編碼標準。
MISRA提供了一套全面的編碼指南，重點是保護應用程序免受已知的安全違規和安全漏洞。該協會將指導方針分為“規則”或“指令”。規則包含編碼需求的完整描述，通過這些規則可以確保代碼的可讀性、可維護性和可移植性。

頻、視頻的格式

開始學習之前，我們要下載些素材用來測試使用，地址如下：https://pan.baidu.com/s/1reRWno0ibYRcYXjw4MClqw

提取碼：td80

其中包括兩個視頻一個音頻和一個安裝程序。

學習如何在頁面中添加音頻、視頻之前應該了解一點基礎知識。

我們應該都有在互聯網上下載電影、視頻、音樂的經歷，大家會注意到，有的視頻文件名的后綴是.avi，有的視頻是.mp4，還有.mov的，據不完全統計，常見的各種視頻格式有十幾種之多。

常見的音頻的格式比起視頻來會顯得少一些，一般是.wav和.mp3格式。

為什么存儲相同的內容可以有這么多不同的格式呢？

格式產生的核心在于對音頻、視頻等多媒體文件進行的不同編碼方式。

那什么是編碼呢？

簡單來說我們可以把"編碼"這個詞分成兩個部分，第一個是"編"，也就是"整理、組織"的意思，第二個是"碼"，也就是我們平時所說的"數碼"。

首先說"碼"，我們的計算機中的數據最終都是通過二進制的數字（0和1）來存儲或計算的，這些0或1就是數碼。無論代碼、程序、圖片、音樂、視頻、文字等的存儲與計算都不例外。不管多么復雜或簡單的文件，在計算機看來，都是一大堆0和1。

一個0或1被稱為1比特，圖片或視頻中的一個黑白像素通常是8比特（八位），如果一張1080乘720個像素的圖片所占內存的大小就是1080*720*8=6220800字節，約等于0,74mb。如果一個視頻每秒中有25幀，也就是一秒鐘在我們眼前閃過25張圖片（視頻播放實際上就是在我們眼前快速的更替圖片，這些圖片在大腦中會被自動連成動作，這也是小的時候在課本的角上畫好一套走路的小人的不同動作后，快速翻動書頁，畫面中的小人會走路的原因，大家可以自行百度"視覺暫留原理"）。

一秒鐘25張1080乘720的圖片的視頻，一秒鐘就會占0.74*25=18.5mb的內存。如果是一分鐘呢，18.5*60=1110mb約等于1.08gb。這樣的數據量是不是很嚇人。

但事實上我們下載的1080*720的一小時三十分鐘左右的視頻的體積往往也沒有超過1gb，這又是為什么呢？

這就是"編"的功勞！對數碼進行整理和組織的主要目的是壓縮體積，壓縮數據體積既能節省磁盤又能方便傳播與攜帶，是信息技術的關鍵技術之一，壓縮的方法一般有兩類，一類叫做無損壓縮，也就是通過對這一大堆數碼進行一個特殊的組合使其占有更小的空間，一類叫做有損壓縮，是在無損壓縮的基礎上剔除掉人眼睛識別不到的冗余信息。具體的壓縮過程涉及到很多數學知識，這里大家簡單了解一下即可。

壓縮后的視頻或音頻文件最終通過播放器對該文件的壓縮算法進行逆向運算后，還原成計算機可以解讀的畫面和聲音再呈現給觀眾，這個過程叫做"解碼"。

通過"編"的方式壓縮文件體積，通過"解"的方式再還原出文件內容成了處理大規模數據的通用手法。

不同的編碼和解碼方式催生出不同的文件格式，這種情況下，瀏覽器在播放視頻的時候就要有應對不同格式的不同解碼方式，在15年以前，瀏覽器為了能夠播放不同格式的視頻，就要調用電腦中不同的播放器，這個過程的寫法非常麻煩。隨著技術不斷地整合，時至今日，在頁面中播放視頻不需要這么復雜的寫法了，但是因為每個瀏覽器都不是包打一切，因此，雖然不用指定播放器，但是也要預設不同格式的視頻來應對不同的瀏覽器。

因此，我們在這一部分的學習中除了講解如何向頁面添加不同格式的音視頻外還會告訴大家如何為音視頻轉換格式。

為頁面添加音頻、視頻

添加音頻使用<audio></audio>標簽，這個標簽被所有瀏覽器支持，是html5推薦的音頻導入標簽，但是遺憾的是在html4標準中是不被支持的或者說是非法的。

這里給大家簡要介紹一下html5和html4的區別。

簡單來說呢，一個html文件的第一條語句是<!DOCTYPE HTML>，它就是HTML5標準的文件。如果是html4，它的第一條聲明語句有三種寫法，像這樣

一：<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd">

二：<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">

三：<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Frameset//EN" "http://www.w3.org/TR/html4/frameset.dtd">

版權聲明：本文為CSDN博主「痦子」的原創文章，遵循 CC 4.0 BY-SA 版權協議，轉載請附上原文出處鏈接及本聲明。

原文鏈接：https://blog.csdn.net/yh1061632045/article/details/81518141

這讓我想到了孔乙己的"茴"字的多種寫法

是不是很麻煩，其實html5比html4更簡單，功能更強大，而且我們一直以html5的標準進行學習，所以大家不必糾結。

下面我們導入一個音頻試試吧。示例代碼如下：

<!DOCTYPE HTML>
  <html>
  <head> 
  <title>音視頻導入</title>
  </head> 
  <body>
  <audio controls="controls"> 
    <source src="audio/千年的祈禱.mp3" type="audio/mp3" />
  </audio>
  </body> 
  </html>

頁面效果如下：

其中controls屬性就是用來顯示播放控制界面的，就是這個：（偷懶的話可以寫成"controls"就ok，不必加"="以及后面的內容了。）

如果以后您使用自己編寫的控制界面，就可以不添加這個屬性。

刪掉這個屬性后就是這樣：這樣為自定義的播放控制界面留出了位置。

<audio></audio>標簽夾著<source>標簽，一個<audio></audio>標簽中可以添加多個<source>用以支持不同的格式要求。示例代碼如下：（這段代碼來自w3school）

<audio controls="controls"> 
  <source src="song.ogg" type="audio/ogg" /> 
  <source src="song.mp3" type="audio/mpeg" />
  Your browser does not support the audio element.<!--你的瀏覽器不支持這個音頻元素-->
</audio>

type屬性是告訴瀏覽器音樂文件的類型。

不同格式的文件的生成需要我們自己去做，這就涉及到如何給一個音頻文件進行格式轉化的問題。這個問題我們明天再說，今天先學習為頁面添加音頻和視頻。

下面我們來看一下視頻的導入方法，示例代碼如下：

<video controls> 
  <source src="video/阿塔麗.mp4" type="video/mp4" />
</video>

頁面效果如下:

我們可以通過設置height和width屬性來控制視頻的面積。實例代碼如下：

<video controls width="850" height="500" > 
  <source src="video/阿塔麗.mp4" type="video/mp4" />
</video>

頁面效果如下：

視頻畫面變小了，和視頻并排的是我們之前添加的音頻文件，由此可知，這兩個元素都是內聯元素。

今天的內容結束了，明天我們繼續學習格式轉換和為不同瀏覽器預設不同音視頻格式的方法。

如果您有任何疑問請給我留言，如有問題或錯誤請予以斧正！

HTML完整學習目錄

HTML序章（學習目的、對象、基本概念）——零基礎自學網頁制作

HTML是什么？——零基礎自學網頁制作

第一個HTML頁面如何寫？——零基礎自學網頁制作

HTML頁面中head標簽有啥用？——零基礎自學網頁制作

初識meta標簽與SEO——零基礎自學網頁制作

HTML中的元素使用方法1——零基礎自學網頁制作

HTML中的元素使用方法2——零基礎自學網頁制作

HTML元素中的屬性1——零基礎自學網頁制作

HTML元素中的屬性2（路徑詳解）——零基礎自學網頁制作

使用HTML添加表格1（基本元素）——零基礎自學網頁制作

使用HTML添加表格2（表格頭部與腳部）——零基礎自學網頁制作

使用HTML添加表格3（間距與顏色）——零基礎自學網頁制作

使用HTML添加表格4（行顏色與表格嵌套）——零基礎自學網頁制作

16進制顏色表示與RGB色彩模型——零基礎自學網頁制作

HTML中的塊級元素與內聯元素——零基礎自學網頁制作

初識HTML中的<div>塊元素——零基礎自學網頁制作

在HTML頁面中嵌入其他頁面的方法——零基礎自學網頁制作

封閉在家學網頁制作！為頁面嵌入PDF文件——零基礎自學網頁制作

HTML表單元素初識1——零基礎自學網頁制作

HTML表單元素初識2——零基礎自學網頁制作

HTML表單3（下拉列表、多行文字輸入）——零基礎自學網頁制作

HTML表單4（form的action、method屬性）——零基礎自學網頁制作

HTML列表制作講解——零基礎自學網頁制作

為HTML頁面添加視頻、音頻的方法——零基礎自學網頁制作

音視頻格式轉換神器與html視頻元素加字幕——零基礎自學網頁制作

HTML中使用<a>標簽實現文本內鏈接——零基礎自學網頁制作