Sonarqube正在抛出底层核心漏洞查找。如何解决

文章/答案/技术大牛

发布

1回答

java、spring、security、sonarqube

Sonarqube正在抛出底层核心漏洞查找。如何解决。

浏览 28提问于2020-08-28得票数 1

回答已采纳

3回答

SonarQube dotnet核心:如何避免重复的guid错误而不更改默认构建任务

.net-core、sonarqube、azure-devops、azure-pipelines

我首先要说的是，我目前的解决方案很简单，但我不想继续执行。下面您将看到一个概述我当前构建步骤的图像。The project will not be analyzed by SonarQube.Project file: "D:\a\1\s\API.csproj" 这是因为默认情况下，dotnet的构建步骤使用链接设置**/*.csproj查找(Parameters.RestoreBuildProjects我怀疑的是，SonarQube只是在没有发现缺省值的情况下默认guids，然后<

浏览 0提问于2018-07-08得票数 8

2回答

asp.net .asmx web服务ishow XXE漏洞-外部DNS

c#、asp.net、xml、asmx、xxe

我们在我们的asp.net asmx web服务中发现了一个XML外部实体漏洞。我们使用的是.net版本4.5.2。但这不是..。我们使用这个DNS查找。底层的.net框架正在处理这个asmx web服务的XML反序列化/序

浏览 9提问于2018-07-20得票数 8

2回答

声纳WS :如何使用获取未解决的bug总数

java、sonarqube

我正在尝试使用sonar-ws-5.6.jar获取特定项目中未解决的bug和漏洞的总数。这是我的代码，连接到声纳并获取数据。import java.util.ArrayList; import org.sonarqube.ws.Issues.SearchWsResponse;im

浏览 2提问于2016-07-05得票数 4

回答已采纳

3回答

在SonarQube核心解决方案/项目上运行ASP.Net

sonarqube、asp.net-core、.net-core

SonarQube有一个MSBuild运行程序，但是.NET Core使用dotnet.exe编译，而msbuild只是封装它。我尝试过使用MSBuild运行程序，但对我的ASP.NET核心解决方案没有成功。使用SonarQube扫描仪有点工作。对于如何利用SonarQube和.NET内核，有什么建议吗？静态代码分析是我正在寻找的。

浏览 1提问于2016-06-15得票数 18

1回答

多台机器上的SonarLint

jenkins、ide、sonarqube、sonarlint、sonarlint-eclipse

我想要SonarQube，所以我们在jenkins构建过程中安装并使用它。问题是如何从服务器获得结果。我尝试了一些插件，这显然是有效的。我研究过SonarLint，因为我认为它是某种本地版本的SonarQube，但是这个插件在我的IDE中失败了(没有找到服务器)，所以我深入挖掘并发现了。当前，SonarLint for Eclipse使用作为SonarQube实例。因此，它使用的是SonarQube底层，无论如何，我可能可以切换到我们的开发SonarQu

浏览 3提问于2016-01-14得票数 0

1回答

生成声纳测试报告时遇到问题

sonarqube

我正在我的windows服务器上使用sonarqube，它正在从我的客户端PC上查找工作，现在我需要生成声纳测试报告的文件，pdf，html或任何格式的格式，以显示给我的客户。我试过了，但没有得到任何解决方案，请您帮助我，如何从sonarqube服务器导出声纳测试报告。

浏览 4提问于2016-12-13得票数 0

1回答

在linux机器中安装时的Sonarqube-4.0问题(Linuxx86-32)

linux、sonarqube

请在下面查找错误“警告o.s.p.o.OpenIdClient无法验证OpenId请求:无验证失败。”打开浏览器时出错我的主要内涵是我错过了库中的罐子吗？声呐-4.0中库的树结构/-捆绑-插件-声纳-查找错误-插件-1.4.jar-声呐-java-plu

浏览 5提问于2014-09-30得票数 0

1回答

添加SonarQube时Azure Devops CI管道失败

.net-core、azure-devops、continuous-integration、sonarqube、azure-pipelines

我正在尝试将SonarQube添加到Azure DevOps上的CI管道中。关于SonarQube和.NET核心管道的所有教程都是相同的，但是没有提到任何关于这个问题的内容。有人知道我们如何解决这个错误吗？

浏览 4提问于2020-01-28得票数 1

回答已采纳

1回答

如何让这个脚本运行？

python、html、flask、plotly、plotly-dash

我在GitHub ()上找到了这个脚本(教程)，我正在尝试在本地机器上运行。不幸的是我犯了错误如果有人能帮我运行这个脚本，我会非常感激的。也许这是一件容易的事情，但我是新的编码。谢谢!

浏览 4提问于2019-03-02得票数 0

回答已采纳

1回答

FxCop警告以MSBuild错误的形式抛出。如何将错误更改为警告？

msbuild、sonarqube-msbuild-runner

我有一个巨大的C#项目/解决方案，其中包含30+ .csproj文件/模块。当我尝试执行MSBuild时，FxCop警告将作为错误抛出。如何通过修改.sln文件或MSBuild标志将警告禁用为错误设置。 FYI:我正在尝试将FxCop规则导入SonarQube

浏览 1提问于2016-10-19得票数 0

回答已采纳

3回答

如何测试安全工具？

vulnerability-scanners、static-analysis、dynamic-analysis

如何评估扫描器是否真的检测到静态漏洞和恶意软件以及运行时攻击？任何好的码头图像样本，其中包含良好的恶意软件和漏洞，我可以使用基准？

浏览 0提问于2021-11-11得票数 2

1回答

不应在try/catch上取消引用SonarQube空指针

java、sonarqube

目前，我正在使用SonarQube解决问题，但我面临着一个问题，即如何处理不应该被解除引用的空指针。此问题由sonarqube显示。catch(HttpClientErrorException e){ }} 这里的预期结果是使用sonarqube解决问题。如何在没有"null“的情况下初始化"respons

浏览 0提问于2019-06-27得票数 2

1回答

从API获取NuGet包漏洞信息

.net-core、nuget、dotnet-cli

我们一直在研究如何扫描代码，以查找存在漏洞或不推荐使用的NuGet包。它会抛出与缺少的项目导入相关的错误，而且我们还没有找到一种方法来获得忽略这些错误的工具。通过调用NuGet API可以复制CLI工具正在做的事情吗？

浏览 4提问于2022-05-10得票数 1

回答已采纳

2回答

如何使Java使用多个线程内核？

java、multithreading

该程序是更快(我是并行的东西，使它更快)，但它肯定没有使用所有可用的核心，从运行“顶部”判断。有什么想法吗？这是一种预期的行为吗？

浏览 5提问于2012-09-21得票数 3

回答已采纳

2回答

从IIS7升级到IIS6以提高应用程序性能

iis-7、iis-6、vbscript、asp-classic、migration

我有一个ASP经典应用程序，它目前运行在IIS6中，但通常是由于最初的程序员没有遵循“最佳实践”，这个应用程序在几个小时后抛出内存错误。理想的解决方案是将应用程序迁移到.NET，或者对原始代码进行故障排除，以查找内存泄漏并进行补救。然而，有近百万行的code...and --查找各种问题并修复它们需要时间--并且需要更多的时间来查找进一步的内存泄漏。显然，由于仍然存在漏洞，整个问题不会消失，但它会得到改善吗？该应用程序正在Windows Server 2003上运行。

浏览 0提问于2012-02-22得票数 2

回答已采纳

1回答

需要人工合并的汞

mercurial、merge

该项目有一个底层平台，有几百个文件，无法在项目上进行编辑。当平台更新时，项目将获得这些核心文件的更新版本，而不是Mercurial。我反复看到的顺序是：核心platform.Commit的新版本----例如将hg commit -m "New platform release"Push更改为中央汞服务器从中央mercurial服务器提交本地更改拉出，并尝试合并查找核心文件上的合并冲突。我必须合

浏览 3提问于2012-04-25得票数 1

回答已采纳

2回答

尝试Drupal更新时钻取错误:无法复制/移动

8、drush

我在localhost (Windows)上运行了一个Drupal站点，我正在尝试从8.6.7更新到8.6.15。如何解决呢？提前谢谢。

浏览 0提问于2019-04-29得票数 0

1回答

MongoDB：“无法保存部分对象”异常

java、mongodb、insert、database

我试图使用Java API从一个集合中查询并插入到另一个集合中，但我得到了一个我不理解的异常： at com.mongodb.DBCollection._checkObject(DBCollection.java:1380) at com

浏览 0提问于2013-06-14得票数 1

回答已采纳

2回答

jQuery处理未定义的数组值

jquery、arrays、class、variables、undefined

我正在查找数组值来来回导航滑块，但在我的逻辑中遇到了一个关于未定义值的漏洞。按原样，我在数组中查找当前幻灯片，在数组中的位置添加或减去该值，如果该值存在，则更新该位置。但是，如果数组中的值不存在(即数组中有3个对象，滑块试图查找#4)，它就会抛出类型错误。我需要一个更好的方式来表达“如果值存在，那么更新)。看起来很简单，但我还没有想出一个好的解决方案。我想我可以很容易地去掉update变量，但是我认为在数组中查找一次值并保存它以便在主体类更新中使用是

浏览 0提问于2013-01-17得票数 0

回答已采纳

点击加载更多