苏州华克斯公司-代理商sonarqube修改检测规则

sonarqube问题修改总结

二、BUG风险

1、声明应该使用Java集合接口，而不是具体的实现类，如“LinkedList”说明：声明应该使用Java集合接口，而不是具体的实现类，如“LinkedList”

原因：定义良好的接口来隐藏实现细节。

错误示例：

解决建议：

2、实体工具类应当隐藏其构造器说明：实用工具类，代理商sonarqube修改检测规则，静态成员的集合，其目的并非要实例化。应该没有公共构造函数。

错误示例：

3、字符创比较上应该防止空指针异常说明：字符创比较上应该考虑到空指针异常的情况，一个变量在与字符串比较时，应当把字符串放在左边。

错误示例：

SonarQube安装

预置条件：

1.Java环境（1.8+）

2.MySql数据库（5.6+）

3.SonarQube 7.6

解压后效果图如下：

进入到bin文件夹，代理商sonarqube修改检测规则，效果如下图：

里面支持各种操作系统，代理商sonarqube修改检测规则，选择自己当前的操作系统，效果图如下：

按照顺序依次执行，t、t、t文件，若无错误，启动成功后访问。

效果如下：

到此，SonarQube安装成功

SonarQube 9.3版本文档

SonarQube? 是一个自动代码审查工具，sonarqube修改检测规则，用于检测代码中的错误、漏洞和代码异味。它可以与现有工作流集成，以实现跨项目分支和拉取请求的连续代码检查。

概述

开发人员在IDE中开发和合并代码（蕞好使用SonarLint在编辑器中接收即时反馈），并将他们的代码签入到他们的DevOps平台。组织的持续集成 （CI） 工具可检出、构建和运行单元测试，集成的 SonarQube 扫描器会分析结果。扫描程序将结果发布到 SonarQube 服务器，该服务器通过 SonarQube 界面、电子邮件、IDE 内通知（通过 SonarLint）以及拉取或合并请求上的修饰（使用开发人员版及更高版本时）向开发人员提供反馈。