中国sonarqube 扫描报告-苏州华克斯

sonarqube问题修改总结

二、BUG风险

1、声明应该使用Java集合接口，而不是具体的实现类，云南sonarqube 扫描报告，如“LinkedList”说明：声明应该使用Java集合接口，而不是具体的实现类，如“LinkedList”

原因：定义良好的接口来隐藏实现细节。

错误示例：

解决建议：

2、实体工具类应当隐藏其构造器说明：实用工具类，静态成员的集合，其目的并非要实例化。应该没有公共构造函数。

错误示例：

3、字符创比较上应该防止空指针异常说明：字符创比较上应该考虑到空指针异常的情况，中国sonarqube 扫描报告，一个变量在与字符串比较时，应当把字符串放在左边。

错误示例：

sonarqube版本升级注意事项

对sonarqube进行版本升级，如果现在使用的版本与目标版本之间存在长期更新版本（LTS）时，应先升级到长期更新版本。

升级步骤：

新的SonarQube版本，直接启动，默认使用H2数据库

在更新中心安装插件

更新conf/perties文件以使用旧实例的相关配置，包括生产数据库的连接信息

停止您的旧SonarQube服务器

重新启动新的SonarQube实例

按照提示进行操作，主要是升级数据库，代理商sonarqube 扫描报告，升级前一定要进行备份

Sonarqube使用简介(3)

IDE代码扫描SonarLint插件

1.SonarLint插件介绍

基于IDEA/Eclipse/VisualStudio等开发工具的即时代码扫描工具

同时SonarLint能够通过链接SonarQube同步关联项目扫描规则，代理商sonarqube 扫描报告，实现同一项目在开发和测试两个阶段统一规范，使代码问题在在开发阶段能够得到重视和处理，从而减少后续开发、集成、测试、发布各阶段出现严重质量问题的风险。