草庐IT

Sonarqube

全部标签

javascript - 如何在 sonar-project.properties 中指定通配符

我正在尝试使用SonarQube来扫描我拥有的UI模块。UI模块很多。它们具有共同的结构。每个模块都有自己的JS文件。我需要指定sonar.sources值来匹配我项目中的所有JS文件。有可能做这样的事情吗?sonar.sources=\*/*/scriptsonar.language=js我用过这些。但是,我收到一条错误消息,提示类似“无法解析路径”的内容。有人可以帮忙吗? 最佳答案 尝试使用通配符:*Matchzeroormorecharacters**Matchzeroormoredirectories?Matchasingl

相当于@SuppressWarnings的Javascript?

我目前正在运行Sonar来对我的代码进行静态分析。当我在分析java文件并想抑制某个警告时,我使用了@SuppressWarnings(nameOfTheWarningOnSonar)注解。我想知道Javascript中是否有一个简单的等价物来抑制Sonar上的特定警告。 最佳答案 嗯,最简单的方法肯定是:纠正Sonar所说的内容:)但我们假设它是误报。以下是解决此问题的可能方法列表:自2014年11月起:标签支持//NOSONARthecodewhodisplaySonarerror现在完全支持JavaScript检查(感谢@RP

javascript - For-In 循环是否会导致未定义或空值?

这是我的代码:consta=function(obj){for(letkeyinobj){if(!obj.hasOwnProperty(key)){continue;}console.info(key.split('_'));}};a({a_b:123});我认为根本没有问题,但SonarQube给我一个严重错误:TypeErrorcanbethrownas"key"mightbenullorundefinedhere.key.split('_')中的单词key被高亮显示。指示变量键在这里可以是undefined/null。我试着传入类似{[undefined]:123}的东西,变量k

Sonarqube 安装 及与Jenkins sonar scanner插件集成部署

一、SonarQube基本概述1.什么是SonarQubeSonarQube是一个开源的代码质量管理系统,用于检测代码中的错误,漏洞和代码规范。它可以现有的Gitlab、Jenkins集成,以便在项目拉取后进行连续的代码检查。2.使用SonarQube前提SonarQube基于Java开发,所以需要安装OpenJDK8版本。SonarQube需要依赖MySQL数据库,至少5.6版本以上8版本以下。SonarQube的小型实例至少需要4GB内存,如果是大型实例需要16GB二、SonarQube服务安装分两个步骤,第一步安装sonarqubeserver端,第二步,jenkins集成sonarqu

javascript - 使用带快照的 ESLint 进行静态分析

我们在公司中使用ESLint来检测错误,这些错误会破坏构建并阻止部署,但我们还有一些其他规则会在我们的控制台中触发一些警告。我们希望在时间轴上看到这些警告,这样我们就能够检查我们是否正在改善我们的技术债务。我试过了SonarEsLintPlugin在SonarQube中,但它在版本7+中无法正常工作有谁知道其他获取ESLint时间线快照的方法吗? 最佳答案 可以使用官方SonarJSplugin来自Sonar源。在最新的4.2版本中它支持ESLint问题的导入,参见documentationhere.它将允许跟踪您的技术债务,您还可

javascript - 在 Sonar 中显示 jsHint 和 cssLint 结果

jsHint和cssLint可以将它们的结果输出到标准的xml(sjlint.xml和csslint.xml格式)文件中。有没有办法用Sonar显示这些结果?我想做的是运行一个jenkins作业,该作业将在java脚本上运行验证并在Sonar中显示结果。谢谢。 最佳答案 我认为您需要开发一个新的Sonar插件。查看以下可能对您有帮助的链接。http://docs.codehaus.org/display/SONAR/Developing+Pluginshttp://docs.codehaus.org/display/SONAR/Pl

javascript - 如何告诉 Sonar 使用我的 LCOV 文件进行代码覆盖

我们有一个包含一堆javascript文件的Jenkins作业。我们通过grunt构建我们的项目,并在构建结束时运行JSCover来运行我们的单元测试并收集代码覆盖率。一切正常。我们得到了一个不错的LCOV文件。我们现在想将LCOV文件上传到Sonar,但我不确定如何执行此操作。我们正在从Jenkins构建我们的项目作为一个自由风格的项目。我尝试使用Sonar的各种项目属性,但没有爱:#projectmetadata(required)sonar.projectKey=my.projectsonar.projectName=MyProjectsonar.projectVersion=1

GoSonar : how to generate go test -json > report. json

如何生成gotest-json>report.jsonGo语言版本:Go1.10.3SonarQube属性:sonar.go.tests.reportPaths=report.json官方Sonar文档->https://docs.sonarqube.org/display/PLUG/Unit+Tests+Results+Import生成文件.PHONY:testtest:@$(foreachpackage,$(packages),\gotest-coverprofile$(package)/cover.out-covermode=count$(package);).PHONY:cov

Golang 单元测试矩阵在 SonarQube 仪表板上不可见

问题陈述-SonarQube的仪表板没有显示单元测试矩阵,它应该在覆盖矩阵旁边可用Jenkins插件SonarQube扫描仪-sonar.projectBaseDir=/home/jenkin/workspace/github.com/company/project/srcsonar.projectKey=sonar_projectnamesonar.projectName=sonar_projectnamesonar.projectVersion=${BUILD_NUMBER}sonar.go.coverage.reportPaths=cover-all.outsonar.go.go

go - Sonarqube 是否支持 GO lang,如果不支持,那么该功能何时到位

关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题?更新问题,以便editingthispost可以用事实和引用来回答它.关闭5年前。Improvethisquestion我需要针对Sonarqube5.1分析我的代码,有没有办法做到这一点,如果没有,这个功能什么时候会在Sonar中派上用场。