草庐IT

Sonar Qube

全部标签

java - Maven SonarQube 多模块

我有一个由多个模块组成的项目。我正在尝试使用SonarQube分析这些。我已将SonarMaven插件作为依赖项包含在每个模块中:org.codehaus.sonarsonar-maven-plugin5.1然后我使用以下方法运行Maven:mvncleanverifysonar:sonarMaven成功完成,我可以看到Sonar分析正在进行,但是当我打开SonarUI时,模块在项目中不可见。然而...如果我从单个模块目录运行Maven命令,它在项目中是可见的。感觉我遗漏了一些非常简单的东西,感谢任何帮助! 最佳答案 不是作为依赖项

java - 用于检查代码是否包含非 UTF-8 字符的正则表达式?

我在Sonar中使用PMD、checkstyle、findbugs等。我想要一个规则来验证Java代码不包含不属于UTF-8的字符。例如不应允许字符�我在上面的插件中找不到这样的规则,但我想可以在Sonar中制定自定义规则。 最佳答案 这是只匹配有效的UTF-8字节序列的正则表达式:/^([\x00-\x7F]|[\xC2-\xDF][\x80-\xBF]|\xE0[\xA0-\xBF][\x80-\xBF]|[\xE1-\xEC][\x80-\xBF]{2}|\xED[\x80-\x9F][\x80-\xBF]|[\xEE-\xE

java - 检查对象的身份和 Sonar 问题

我们正在使用Sonar检查我们代码的质量,Sonar找到了比较对象身份的代码,如下所示:if(cellOfInterest==currentCell){…}Sonar发现这种身份检查非常奇特,足以将其称为关键,并建议用相等性检查(使用.equals()代替)。身份检查,因此其背后的基本原理,通常不是本意。然而,在我们的例子中,我们遍历Cell列表并在每次迭代(currentCell)中检查我们是否正在处理我们已经拥有的特殊单元格(cellOfInterest).我想知道除了我们的模式之外,是否还有其他模式很常见,并且仅通过使用不同的设计就可以避免这个问题。或者您建议采取什么解决方案来避

java - Sonar : "Module is already part of project" or How to upload projects with same dependencies?

我有两个项目(A和B),它们使用相同的可重用模块(C)。我将A上传到sonarqube没有问题,但是当我上传B时,sonar-maven-plugin告诉我模块C已经是项目A的一部分。我该如何修复它?我希望我的两个项目都上传到sonarqube。 最佳答案 如果您是Sonar管理员,请转到http:///background_tasks并选择执行日志。您有以下错误:2016.11.1808:56:08ERROR[o.s.s.c.t.CeWorkerCallableImpl]FailedtoexecutetaskXXXXXXorg.s

java - Sonarqube 集成和 startSonar.bat 失败错误(0x2)

昨天我在VisualStudioTeamService上开始了一个新的虚幻引擎项目,我决定自学视频游戏编程的艺术。无论如何,我想在这个项目中使用的最好的事情是将SonarQube集成到VisualStudio中并从中获取报告(我已经在大学使用过它,它对我来说真的很有用),但我遇到了一些奇怪的问题:首先,我想在我的本地PC上运行analisys,问题是今天我运行了bat,但我遇到了这个问题,我已经在某个地方检查过这个问题,但我相信这不是%JAVA_HOME%变量。WrapperStartedasConsoleLaunchingaJVM...UnabletoexecuteJavacomma

java - 什么是 NPath 复杂性以及如何避免它?

在这一行中:publicMapgetAll(BusinessTargetPKpkBusinessTargetId)throwsException我收到这个错误:NPathComplexityis32,768(maxallowedis200)在这一行中:publicMapgetAll(LongRLE_ROLE_ID)throwsException{我收到这个错误:ThemethodgetAll()hasanNPathcomplexityof2048我完全不知道什么是NPathComplexity及其含义。有人可以建议如何避免此类错误吗? 最佳答案

Sonarqube 5.6 Analys在背景中失败,没有日志

嗨,我很长一段时间以来面临这个问题。我没有任何帮助,所以我试图再次重新发布它,这是我的旧问题建立成功后,无法在Sonarqube服务器中看到Sonarqube分析。了解更多信息IamusingMSSQLshareddatabaseformysonarqube.我没有任何错误日志来弄清楚我的问题。但是,当我取出数据库并使用嵌入式数据库进行运行时,运行良好。但是,当我通过配置MSSQL数据库运行时,我会有间歇性分析故障。我的环境是Linux的Sonarqube5.6,数据库MSSQL14。谢谢你的帮助..看答案我使用了另一个有助于解决问题的数据库。当我发现这个问题时,我尝试使用嵌入式数据库进行分析

java - 使用特定的 jdk 启动 SonarQube 服务器

有没有办法用特定的jdk启动SonarQube服务器(3.7.4版)?我的情况:我的java-home设置为jdk1.8,但SonarQube服务器在1.8中存在一些已知问题。所以我想用jdk1.7启动服务器(不将我的java-home设置为1.7)。我在bat文件中找不到任何内容。操作系统:Windows7;SonarQube服务器版本:3.7.4 最佳答案 您必须编辑/conf/wrapper.conf文件并更新wrapper.java.command属性指向你想要的JDK。一切都记录在这个wrapper.conf中文件。

java - Sonar :sonar work?如何

我们想在我们的项目中使用SonarQube和一些CI工具。Sonar服务器url在主pom.xml中配置。项目中有几个团队成员。那么当一个团队成员在本地执行sonar:sonar并进行本地更改时会发生什么,然后另一个团队成员执行sonar:sonar并进行本地更改,然后有人执行sonar:sonar来自CI工具(它被配置为分析Git存储库中的源代码)?SonarQube会显示与团队成员本地更改相关的问题吗?如果团队成员本地源代码与Git存储库中的源代码存在差异怎么办? 最佳答案 sonar:sonar执行分析并将结果发送到服务器-假

java - Sonar 、Java 和 'trailing comment' 违规

在我的一个项目上运行Sonar后,我收到了“尾随评论”的违规通知。所以我想知道,这是否纯粹与Java接受/推荐的代码布局约定有关,还是“更多”?其背后的原因是什么?当我查看一些C++代码(最近的Doomcodereview时,有大量(或充满Binder的)尾随注释。 最佳答案 来自名著代码大全:Thecommentshavetobealignedsothattheydonotinterferewiththevisualstructureofthecode.Ifyoudon'talignthemneatly,they'llmakeyo