文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

SonarQube代码扫描规则

规则 默认情况下，当进入顶部菜单项“规则”时，您将看到安装在 SonarQube 实例上的所有可用规则。您可以根据左侧窗格中的搜索条件缩小选择范围： 语言：规则适用的语言。...默认严重性：规则的原始严重性 - 由 SonarQube 定义。...就绪：规则已准备好在生产中使用。 可用时间：首次在 SonarQube 上添加规则的日期。例如，这对于列出自上次插件升级以来的所有新规则很有用。...请注意，该扩展将作为规则详细信息的正常部分提供给非管理员用户。 规则模板和自定义规则 规则模板由插件提供，作为用户在 SonarQube 中定义自己的自定义规则的基础。...规则类型和严重性 规则是如何分类的？ SonarQube 质量模型将规则分为四类：错误、漏洞、安全热点和代码异味。

2.5K30
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    SonarQube自定义规则开发

    本篇介绍了如何使用java来进行SonarQube的自定义规则插件的开发 基本上就是直接翻译Writing Custom Java Rules 101这个SonarQube的官方Readme内容 建议具有一定...SonarQube8.9以上的版本进行开发 主要开发流程 git clone sonar-java这个项目 进入到开发目录..../docs/java-custom-rules-example/中，对该目录下的各个文件夹和文件进行说明: pom.xml和pom_SQ_8_9_LTS.xml: 由于SonarQube的规则插件是基于...Maven开发的，所有开发需要的依赖和插件都需要在这里写明，由于本次是编写面向SonarQube8.9以上版本的规则插件，所以这一次使用pom_SQ_8_9_LTS.xml ....Override public List nodesToVisit() { return Collections.singletonList(Kind.METHOD); }} 程序说明：SonarQube

    1.9K20

    使用了这个神器，让我的代码bug少了一半

    1.1 不遵循代码标准 sonarqube可以通过CheckStyle等代码规则检测工具规范代码编写。...1.2 存在的缺陷漏洞 sonarqube可以通过Findbugs等等代码规则检测工具检测出潜在的缺陷。...1.7 糟糕的设计 通过sonarqube可以找出循环，展示包与包、类与类之间的相互依赖关系，可以检测自定义的架构规则 通过sonarqube可以管理第三方的jar包，可以利用LCOM4检测单个任务规则的应用情况...这些值可以在$ SONARQUBE-HOME / conf / sonar.properties中进行更改： sonar.web.host=192.0.0.1 sonar.web.port=80 sonar.web.context...要更改SonarQube使用的Java JVM，请编辑$ SONARQUBE-HOME / conf / wrapper.conf并更新以下行： wrapper.java.command=/path/to

    2.1K40

    使用了这个神器，让我的代码bug少了一半

    1.1 不遵循代码标准 sonarqube可以通过CheckStyle等代码规则检测工具规范代码编写。...1.2 存在的缺陷漏洞 sonarqube可以通过Findbugs等等代码规则检测工具检测出潜在的缺陷。...1.7 糟糕的设计 通过sonarqube可以找出循环，展示包与包、类与类之间的相互依赖关系，可以检测自定义的架构规则 通过sonarqube可以管理第三方的jar包，可以利用LCOM4检测单个任务规则的应用情况...这些值可以在$ SONARQUBE-HOME / conf / sonar.properties中进行更改： sonar.web.host=192.0.0.1 sonar.web.port=80 sonar.web.context...要更改SonarQube使用的Java JVM，请编辑$ SONARQUBE-HOME / conf / wrapper.conf并更新以下行： wrapper.java.command=/path/to

    1.2K10

    持续集成八 sonarQube配置及使用

    质量配置 质量配置中会有插件中的内置规则，我们可以自定义和扩展这些规则 ? 在创建的规则中，左侧面板是规则激活个数，可以点进去，然后选择需要激活和关闭的规则。 ?...代码规则 代码规则列表，不提供修改 ? 点进详细规则中，可以修改它属于哪一个质量配置规则，和这条规则的严重程度。 ?...对新代码的可靠性补救措施（new_reliability_remediation_effort） 与对可靠性代码的补救措施相同，但对在新代码期内更改的代码。...对新代码的安全修复工作（new_security_remediation_effort） 与安全补救工作相同，但对在新代码周期内更改的代码进行了纠正。...新法规的技术债务比率（new_sqale_debt_ratio） 在新法规期内更改的法规开发成本与与其相关的发行成本之间的比率。

    2.8K10

    .net持续集成sonarqube篇之sonarqube安装与基本配置

    Sonarqube下载与安装 Sonarqube下载地址是:https://www.sonarqube.org/downloads/下载版本有两个,一个是长期支持版,另一个是最新版,此处安装的是最新版,...Sonarqube基本配置 上一节我们已经成功启动Sonarqube,然而仅仅把Sonarqube启动起来并没有什么作用,我们还需要进行数据库配置和扫描器(Sonarqube对特定语言的扫描工具称为扫描器...服务器地址,下面为登陆名和密码(Sonarqube默认带一个管理员账号,用户名为admin密码也是admin,后面我们会讲在生产环境中如何更改admin密码) 再次回到刚才的下载页面,定位到usage栏...每一个项目都要有一个惟一key,key的规则可以自己定,但是需要方便管理,/v为version,如果两个构建的key相同,verison不同,Sonarqube会生成一个对比以便直观看到两次构建的差异,...默认会带一个用户名和密码都是admin的账户,后面我们会讲如何更改密码以及如何为不同的开发者分配账户) 登陆以后,就会看到一个如下图所示的界面 ?

    1.7K40

    Jenkins+SonarQube+Gitlab搭建自动化持续代码扫描质量平台

    一个SonarQube服务器包含三个子进程（web服务（界面管理）、搜索服务、计算引擎服务（写入数据库）） 一个SonarQube数据库配置SonarQube服务 多个SonarQube插件位于解压目录...然后，使用标准Jenkins工程构建步骤从Jenkins触发SonarQube扫描分析，支持触发方式包括： SonarQube Scanner SonarQube Scanner for Maven SonarQube...UTF-8,另外考虑数据库性能，应该将表的引擎更改为InnoDB引擎。...文件里面的参数，所以可以在这里来配置所有的参数以替代 sonar-project.properties文件，下面列出了一些参数，sonar.language指定了要分析的开发语言（特定的开发语言对应了特定的规则...基于保持简单的原则，主要从代码违规维度出发，代码规则和潜在Bug测试人员跟进审核，确认是否误报，提升测试人员代码评审能力。 4）设置质量阀 ?

    4.5K21

    如何在Ubuntu 16.04上使用SonarQube来确保代码质量

    它有助于确保在将来进行必要的更改时引入更少的漏洞。 SonarQube是一个开源工具，可以帮助进行代码质量分析和报告。....* to sonarqube@'localhost'; 授予权限，以便新创建的用户可以更改SonarQube数据库： mysql> GRANT ALL ON sonarqube.* to sonarqube...第二步 - 下载和安装SonarQube 首先将当前工作目录更改为SonarQube安装目录： $ cd /opt/sonarqube 然后，转到SonarQube下载页面并获取SonarQube 7.0...首先打开SonarQube配置文件： $ sudo nano sonarqube-7.0/conf/sonar.properties 将SonarQube用于访问数据库的用户名和密码更改为用户在MySQL...登录后，单击“ 管理”选项卡，从下拉列表中选择“ 安全性 ”，然后选择“ 用户”： 在此处，单击“管理员”帐户行右侧的小齿轮，然后单击“更改密码”。务必将密码更改为易容易记忆但难以猜测的内容。

    1.8K50

    使用 Git Hook 集成 SonarQube 扫描以提高 JavaScript 代码质量

    SonarQube 是一种广泛使用的静态代码分析工具，它可以检查代码中的 bug、代码异味以及安全漏洞等问题。然而，如何确保我们在提交代码之前运行了 SonarQube 呢？...安装和配置 SonarQube 扫描器 首先，我们需要在我们的项目中安装 SonarQube 扫描器。...package.json 文件中添加一些配置： "husky": { "hooks": { "pre-push": "node sonar-project.js" } } 这样，当我们尝试推送我们的更改时...现在，如果我们的代码没有通过 SonarQube 的扫描，我们将不能推送我们的更改。...在团队开发环境中，可能还需要在 CI/CD 流程中集成 SonarQube 扫描，以确保所有的代码更改都经过了静态代码分析。

    74010

    .net持续集成sonarqube篇之 sonarqube与jenkins集成(插件模式)

    Jenkins通过插件集成Sonarqube 通过上一节我们了解了如何配置以使jenkins ci环境中可以执行sonarqube构建,其实Sonarqube官方也提供了jenkins插件以便更方便的管理...我们可以看到使用Sonarqube插件的项目是这样的,能够在jenkins页面展示项目的状态和sonarqube服务端的处理状态,我们点击图中的与sonarqube相关的图标会自动进入Sonarqube...Token方式与Sonarqube server交互 上一节我们讲解了通过配置SonarQube.Analysis.xml方式实现与Sonarqube server交互(实际上我们执行构建的时候sonarqube...这样会造成非常严重的后果,即使被没有恶意的开发者获取到,开发者可能出于好奇心在生产环境中进行测试尝试,这样也可能会造成非常严重的后果.第二是管理很不方便,如果在生产环境的jenkins是分布式的,那么我们进入每一台服务器更改配置文件是很不方便的...,如果管理员账户和密码更改了还要进入每台服务器更改,虽然现在有各种自动化的工具使得这种操作不是特别麻烦的问题,但是集中的配置更加方便维护.下面我们讲解如何通过在Jenkins中为Sonarqube server

    1.7K30

    关于SonarQube开源版使用问题

    1 简介 在大规模使用SonarQube平台对代码进行扫描时可能会遇到以下几个问题 SonarQube平台数据问题（开源版本不支持不同分支） SonarQube扫描规则问题（当配置了默认规则后新建项目如何指定新规则呢...3 解决SonarQube扫描规则问题 在搭建好SonarQube平台后，已经配置好了针对每种语言的"Sonar Way"质量配置。...我们在大规模使用中，对扫描Java项目的规则做了一些定制，有一些新增的规则还有一部分弃用的规则，总之大部分还都是默认自带的java规则，配置好规则后并设置为默认的规则。...其中有几十个团队在用默认的规则，后来个别团队因需求要使用新的JAVA项目质量。如何为新建的项目自动配置好对应的质量呢？...4 SonarQube项目授权问题 我们在前面解决了SonarQube扫描前的一些问题，现在开始解决授权问题。

    4.1K40

    搭建 sonarqube 代码质量扫描环境

    =5432 -e SONARQUBE_DATABASE_USER=bn_sonarqube -e SONARQUBE_DATABASE_NAME=bitnami_sonarqube bitnami/sonarqube...每一种开发语言都有很多扫描规则，因此误报的可能性也很大，sonarqube 为我们提供了忽略规则的配置。...：sonar.issue.ignore.multicriteria 项目目录下的所有ts文件不执行squid:S1195扫描规则 在指定文件中只检查某些规则：sonar.issue.enforce.multicriteria...在login/index.js文件中只检查javascript:S1195规则，不检查其他规则 以上配置是在sonarqube服务器上，我们更推荐另外一种方式，即在项目目录下 sonar-project.properties...以后，我们还可以安装sonarlint插件进行编程支持，这个插件的作用是在我们开发代码的过程中实时的显示当前编辑代码的异常情况，在插件中配置sonarqube服务器的作用是可以使用sonarqube服务器中的规则进行代码检查

    2.1K50
    点击加载更多

    扫码

    添加站长 进交流群

    领取专属 10元无门槛券

    手把手带您无忧上云

    扫码加入开发者社群

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2025 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287

      领券