草庐IT

Sonar Qube

全部标签

java - Sonar 添加新项目

我正在尝试将一个新项目添加到sonar中。运行sonarrunner时,出现以下错误,任何人都可以帮助我解决这个问题。Sonar运行者Runnerconfigurationfile:/opt/lampp/htdocs/typo3/sonar-runner-1/conf/sonar-runner.propertiesProjectconfigurationfile:/opt/lampp/htdocs/typo3/sonar-project.propertiesRunnerversion:2.0Javaversion:1.6.0_24,vendor:SunMicrosystemsInc.O

javascript - 如何在 SonarQube 中分析以 .php 文件编写的 JavaScript 代码

我们正在使用SonarQube进行代码分析。SonarQube可以分析所有语言(我们删除了参数sonar.language=)。我们有.php文件;文件有PHP,也有编写的JavaScript代码。我们知道JavaScript代码有一些错误,但SonarQube分析没有检测到该错误。我如何执行SonarQube分析,以便我们可以在出现任何错误时纠正我们的JavaScript代码。 最佳答案 目前不支持,有票featurehere.您可以关注并为它投票。同时,如果您的PHP文件中有一些更大的JavaScriptblock,您可以考虑将

java - SonarQube Eclipse 插件在本地分析时抛出错误

我们正在运行SonarQube3.7。我在Eclipse3.7.2上使用Eclipse的SonarQube插件,版本3.2.0.20130627-1142。我已将我的项目与SonarQube项目相关联,并且能够很好地从服务器端查看问题。但是,如果我切换到本地分析,在运行CheckStyle、PMD等之后,我会收到以下错误:15:16:23.217INFO-Executedecorators...Exceptioninthread"main"org.sonar.runner.impl.RunnerException:UnabletoexecuteSonaratorg.sonar.runn

java - SonarQube:java构造函数枚举中是否应该允许魔数(Magic Number)

关于规则鱿鱼:不应使用S109魔数(MagicNumber)Java中枚举的构造函数中不应该允许有数字吗?在我看来,下面的代码不应该违反规则。publicenumColor{RED(42),GREEN(123456),BLUE(666);publicfinalintcode;Color(intcolorCode){this.code=colorCode;}}我正在使用Sonarjava插件版本3.3 最佳答案 3.4版本会修复在SonarSource上查看此问题:http://jira.sonarsource.com/browse/

java - SonarQube 不对根项目应用分析

我只需要分析根项目,忽略嵌套的子模块,但是它d所以我有这个层次结构:ProjectMain-src-subProjectAngularsettings.gradle我的配置settings.gradlerootProject.name="ProjectMain"include'subProjectAngular'我只需要分析根项目,忽略嵌套的子模块,但我得到了:Amulti-moduleprojectcan'thavesourcefolders,so'C:\Users\vagrant\develop-2\site\Source\Site\Vessels\src\main\java'wo

java.time 和 JPA

java.time包中的LocalDateTime类是valuebasedclasses.如果我有一个实体使用这样的对象作为字段,我会遇到以下“问题”:基于值的类不应被序列化。但是,JPA实体必须实现接口(interface)Serializable。这个悖论的解决方案是什么?有人不应该将LocalDateTime用作JPA实体的字段吗?改用日期?这会令人不满意。这个问题是Sonar规则squid:S3437因此项目中有很多错误,因为我们从Date更改为LocalDateTime...由于使用基于值的类导致不兼容的解决方案:@EntitypublicclassMyEntityimple

java - 使用 Scala 中的原始类型实现 Java 接口(interface)

我正在尝试使用Scala为Sonar构建一个扩展。我需要扩展以下Java接口(interface):publicinterfaceDecoratorextendsBatchExtension,CheckProject{voiddecorate(Resourceresource,DecoratorContextcontext);}但是资源类型实际上是这样定义的:publicabstractclassResource我知道我可以解决创建Java原始父类(superclass)的问题。我想坚持使用Scala-only,也知道是否有我遗漏的解决方案,以及我是否可以建议SonarSource人员

java - 将 FindBugs 配置从 Sonar 导入 Maven

如何使用来自Sonar的FindBugs配置文件作为MavenFindBugsplugin中的规则集? 最佳答案 您可以将您的文件,即findbugs-sonar.xml放在src/main/resource文件夹中,并在您的maven报告设置中指定路径,如下所示:org.codehaus.mojofindbugs-maven-plugin2.5.3-SNAPSHOTfindbugs-sonar.xml 关于java-将FindBugs配置从Sonar导入Maven,我们在StackOv

java - 使 "class"成为 transient 或可序列化但该类是可序列化的

在检查我的代码后,SonarQube5.1标记了很多关键问题。但是类本身和字段中的引用类也是可序列化的。被引用类通过类继承可序列化接口(interface)。这是我的例子publicclassAimplementsSerializable{privateBb;//->Sonarcubemarkesthisfieldasnotserialzable}B类定义如下publicclassBextendsC{....}C类定义如下publicabstractclassCextendsD{....}定义了类DpublicabstractclassDimplementsSerializable{.

java - SonarQube Java Analyser,规则 S2183,我为什么要删除这个无用的移位?

我写过:publicstaticfinalintMY_GREAT_COLOR=(91Sonar说:New:Squid:S2183Severity:CRITICAL,Message:Removethisuselessshift谁能告诉我为什么?这是否只是不应该对文字进行计算的事实,即使它增加了可读性? 最佳答案 我猜255是你的alphachannel,在那种情况下我猜你想要255.SonarQube不知道您的意图,但正如Toby所说,它有一个有效的观点。至于可读性,您也可以尝试使用六边形代码(例如0xFF5B9BD5),许多开发人员