本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

使用 Amazon Q 扫描您的代码

Amazon Q 可以扫描您的代码库中是否存在安全漏洞和代码质量问题，以改善应用程序在整个开发周期中的状况。您可以启动对整个代码库的扫描，分析本地项目或工作空间中的所有文件，或者启用自动扫描，在您编写代码时对其进行评估。

当 Amazon Q 发现您的代码中存在潜在的安全漏洞或质量问题时，它会生成一个调查结果，其中包含问题描述和建议的修复方法。一些发现包括自动修复，它可以就地更新您的代码文件。

扫描由安全探测器提供支持，这些探测器以多年的经验 AWS 和 Amazon.com 安全最佳实践为依据。随着安全策略的更新和检测器的添加，扫描会自动加入新的检测器，以确保您的代码符合大多数 up-to-date策略。

扫描类型

Amazon Q 会在每次扫描中执行代码安全和代码质量分析。以下各节介绍了 Amazon Q 检测到的安全和质量问题的类型。

代码安全扫描

Amazon Q 通过静态应用程序安全测试 (SAST)、机密检测和基础设施即代码 (IaC) 扫描来检测代码中的安全策略违规行为和漏洞。有关 Amazon Q 用于扫描您的代码的探测器的完整列表，请参阅探测器库。

代码质量扫描

Amazon Q 会检测您的代码中的质量和可维护性问题，以确保您的代码库符合质量和效率最佳实践。Amazon Q 会生成与各种质量问题相关的调查结果，包括但不限于性能、机器学习规则和 AWS 最佳实践。

配额

Amazon Q 安全扫描保持以下配额：

下表描述了为自动扫描和完整项目扫描保留的配额。