有没有办法配置Sonar或者SonarMaven插件在检测到违反特定优先级(Blocker、Critical)时使构建失败? 最佳答案 您必须在质量配置文件中定义阻止程序/严重违规次数的警报阈值(>0是您的情况)并安装构建断路器插件(Sonar2.4更新中心中的类别“集成”)。 关于java-SonarMaven插件-违反构建失败,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/4
Sonar在我们的Java项目中指示这个错误。欢迎任何有关安全编程的建议!URLurl=getClass().getResource("/myWonderfulResource.txt");if(url==null){thrownewIllegalStateException("Filenotfound:/myWonderfulResource.txt");} 最佳答案 将类设为final,使其无法扩展。警告是为了防止扩展类(可能)尝试使用不存在的资源。 关于java-Sonar标志"B
这部分代码在sonar中被pmd拒绝了:publicStringgetFoo(){Stringfoo=System.getProperty("foo");if(foo==null){foo=System.getenv("foo");}elseif(foo==null){foo="defaultFoo";}returnfoo;}它说“避免在If条件下使用文字”。谁能告诉我这有什么问题或这条规则试图产生什么影响? 最佳答案 为什么不使用:publicStringgetFoo(){Stringfoo=System.getProperty(
我已经检查了链接:sonarqubeissuesreport,但不清楚如何在Maven构建期间实现它。 最佳答案 如文档所述,问题报告插件与5.1及更高版本不兼容。SonarLintforCommand-Line应该用来获得相同的功能。使用Maven启用很简单:mvnsonar:sonar-Dsonar.analysis.mode=preview-Dsonar.issuesReport.html.enable=true生成的HTML报告的路径显示在日志中:[INFO]HTMLIssuesReportgenerated:/xxx/ta
不知道为什么Sonar认为下面一行可能会出现NullPointerException:if(file==null||file.listFiles()==null||file.listFiles().length==0){//etc}你们有什么想法吗? 最佳答案 扩展我的评论:仅仅因为file.listFiles()的一次调用返回非空值并不意味着下一次调用一定会成功。您通常不能依赖同一方法的两次调用(在同一对象上,使用相同的参数)来返回相同的值,并且任何返回引用类型值的方法原则上都可能返回null。经过反射(reflection),您
当我使用SonarQube5.6.5运行分析时,我在java源代码上收到以下异常。我正在使用Maven项目运行此分析:mvnsonar:sonar几乎每个jar都失败了,但它通过了superpom。我没有写任何源代码,我只是包括sonarqube插件。此错误是由于源代码还是Sonar插件引起的?Unabletocreatesymboltablefor:/Users/dagrawa/EInkReader/apps/ramp/src/com/amazon/ebook/ramp/utils/RAMPUtils.javajava.lang.IllegalArgumentException:nu
我如何知道针对哪个版本的JavaSonarQube验证代码?是JVM的版本吗?如果我的项目基于不同的版本怎么办? 最佳答案 默认值为1.5。要设置合适的版本,需要设置sonar.java.source属性(property)告知PMD您的源代码符合哪个版本的Java。可能的值:1.4、1.5或5、1.6或6、1.7或7。从插件的2.2版本开始,此属性也可以设置为1.8或8。如果您使用的是ant任务,只需添加:如果您使用的是SonarRunner,只需将以下行添加到文件/conf/sonar-runner.properties:son
我正在尝试使用Sonar4.2分析我的JEE项目。这是一个多语言JEE项目,包含Java和JS。我添加到我的Sonar4.2的插件是:Java2.1和JavaScript1.6。最近,Sonar继doc之后,添加了多语言分析。,我从sonar-project.properties中删除了sonar.language。但它仍然只分析Java。我在Jenkins1.555中使用SonnarRunner2.3。它会在每次构建后分析项目。我错过了什么吗?编辑:sonar-project.properties:#Requiredmetadatasonar.projectKey=myProject
我一直在通过谷歌寻找这个问题,但事实证明我找不到解决这个问题的方法。实际上我有一个经典的main方法,我在其中运行一个作业,但是sonarqube一直重复我发现一个未注释的main方法。代码如下:/***Main:RunMapReducejob**@paramargs*arguments*/publicstaticvoidmain(String[]args){ExitManagerexitManager=newExitManager();//runjobif(!runJob(args)){exitManager.exit(1);}}我在这里没有看到任何特别的问题,那么这个问题是从哪里来
我正在尝试使用SonarQubeWebAPI从SonarQube获取json响应。将JsonElement分配给JsonObject时出现此错误:java.lang.IllegalStateException:NotaJSONObject这是我的Java类@ControllerpublicclassSonarController{@AutowiredJenkinsDataServicejenkinsService;@AutowiredSonarDataServicesonarService;HttpEntityentity;@RequestMapping(value={"/sonar"