本文分享自华为云社区《代码检查过程中为什么需要涉及到编译呢？》，作者：gentle_zhou。 随着大家对软件安全越来越重视，在编码阶段针对源码安全的保障也被各行各业企业研发测试运维团队与个人开发者越来越频繁的被提及，其中静态代码检查SAST工具尤为突出。 SAST代码检查服务作为一款可以对源码进行质量（包括风格）、安全、规范等方面进行检查的工具，它可以检测出代码中存在的缺陷与风险。而随着大家对工具深入的使用，很多小伙伴在使用过程中产生了困惑，不是说好只针对源码进行检查吗？为什么还会涉及编译？为什么在我本地编译成功，放到云端环境就说编译失败了呢？ 本文尝试针对上述这些问题一一进行解释，让小伙伴...