使用 Amazon Q 扫描您的代码

Amazon Q 可以扫描您的代码库中是否存在安全漏洞和代码质量问题，以改善应用程序在整个开发周期中的状况。您可以启动对整个代码库的扫描，分析本地项目或工作空间中的所有文件，或者启用自动扫描，在您编写代码时对其进行评估。

当 Amazon Q 发现您的代码中存在潜在的安全漏洞或质量问题时，它会生成一个调查结果，其中包含问题描述和建议的修复方法。一些发现包括自动修复，它可以就地更新您的代码文件。

扫描由安全探测器提供支持，这些探测器以多年的经验 AWS 和 Amazon.com 安全最佳实践为依据。随着安全策略的更新和检测器的添加，扫描会自动加入新的检测器，以确保您的代码符合大多数 up-to-date策略。

主题

• 扫描类型
• 配额
• 开始扫描
• 解决调查结果

扫描类型

Amazon Q 会在每次扫描中执行代码安全和代码质量分析。以下各节介绍了 Amazon Q 检测到的安全和质量问题的类型。

代码安全扫描

Amazon Q 通过静态应用程序安全测试 (SAST)、机密检测和基础设施即代码 (IaC) 扫描来检测代码中的安全策略违规行为和漏洞。有关 Amazon Q 用于扫描您的代码的探测器的完整列表，请参阅探测器库。

• SAST 扫描 — 检测源代码中的安全漏洞。Amazon Q 可识别各种安全问题，例如资源泄漏、SQL 注入和跨站脚本。

• 机密扫描-防止泄露代码库中的敏感或机密信息。Amazon Q 会扫描您的代码和文本文件以查找硬编码密码、数据库连接字符串和用户名等机密。机密发现包括有关未受保护的秘密以及如何保护它的信息。

• IaC 扫描 — 评估基础架构文件的安全状况。Amazon Q 可以扫描您的基础设施即代码 (IaC) 代码文件，以检测配置错误、合规性和安全问题。

代码质量扫描

Amazon Q 会检测您的代码中的质量和可维护性问题，以确保您的代码库符合质量和效率最佳实践。Amazon Q 会生成与各种质量问题相关的调查结果，包括但不限于性能、机器学习规则和 AWS 最佳实践。

配额

Amazon Q 安全扫描保持以下配额：

• 输入构件大小-IDE 项目工作区内所有文件的大小，包括第三方库、构建 JAR 文件和临时文件。

• 源代码大小 — Amazon Q 在筛选所有第三方库和不支持的文件后扫描的源代码大小。

下表描述了为自动扫描和完整项目扫描保留的配额。

资源	自动扫描	项目扫描
最大输入工件大小	200 KB	500 MB
最大源代码大小	200 KB	50 MB