江苏代理商sonarqube-华克斯信息

SonarQube安装

预置条件：

1.Java环境（1.8+）

2.MySql数据库（5.6+）

3.SonarQube 7.6

解压后效果图如下：

进入到bin文件夹，效果如下图：

里面支持各种操作系统，江苏代理商sonarqube，选择自己当前的操作系统，代理商sonarqube安装配置，效果图如下：

按照顺序依次执行，t、t、t文件，代理商sonarqube静态安全扫描工具，若无错误，启动成功后访问。

效果如下：

到此，代理商sonarqube 插件，SonarQube安装成功

sonarqube常用插件：

Chinese Pack – 中文语言包

Checkstyle – Java 代码规范检查

Crowd – Crowd 插件，实现统一登录

JaCoCo – Java 代码覆盖率

PMD – Java 静态代码扫描

ShellCheck Analyzer – Shell 代码规范检查

SonarCSS、SonarHTML、SonarJS等 – Sonar 针对不同编程语言代码分析

重启服务器，插件才可以加载生效。

sonarqube问题修改总结

二、BUG风险

1、声明应该使用Java集合接口，而不是具体的实现类，如“LinkedList”说明：声明应该使用Java集合接口，而不是具体的实现类，如“LinkedList”

原因：定义良好的接口来隐藏实现细节。

错误示例：

解决建议：

2、实体工具类应当隐藏其构造器说明：实用工具类，静态成员的集合，其目的并非要实例化。应该没有公共构造函数。

错误示例：

3、字符创比较上应该防止空指针异常说明：字符创比较上应该考虑到空指针异常的情况，一个变量在与字符串比较时，应当把字符串放在左边。

错误示例：