SonarQube是管理代码质量一个开放平台，可以快速的定位代码中潜在的或者明显的错误，下面将会介绍一下这个工具的安装、配置以及使用。准备工作；1、jdk（不再介绍）2、sonarqube：http://www.sonarqube.org/downloads/3、SonarQube+Scanner:https://so...

参考：1、https://segmentfault.com/a/11900000086591082、https://docs.sonarqube.org/display/DEV/Adding+Coding+Rules3、https://docs.sonarqube.org/display/DEV/Adding+Codi...

1、如果项目只关注java的源代码扫描，可以在sonar上把检查html、css、js的插件卸载，让后重启sonar避免不需要检查的内容报错误...

 1、如图所示，sonar执行可以在build中执行，也可以在步骤PostSteps中执行（mvnsonar:sonar）2、但是在步骤PostSteps中执行的话，有一个问题，就是假如项目有多个子模块的话，jenkins的执行日志里，你会发现，父模块是success状态，但是子模块是skipped状态。实际...

 ...

试试...

1、首先在jenkins所在机器的的maven配置文件（settings.xml）里做如下配置：1<profile>2<id>sonar</id>3<activation>4<activeByDefault>true</activeByDefault&g...

 前文：本地安装SonarQubeCommunity8.1社区版进行代码质量管控中已经详细讲解了SonarQube社区版的安装方法本文将引导大家怎样使用IDEA插件sonarlint对代码质量检测并修复。   菜单路径：File--Setting-Plugin输入SonarLin...

笔者在IDEA中禁用了SonarLint等各种配置，还是无效，后来在网上找到说是插件的bug，TherewasabuginSonarLintforIntelliJthatpreventedtheconfigurationtobeproperlysaved.Itwasfixedinthelatestversion2.3....

操作系统环境　　Win7旗舰版64位，16G/4核I5JAVASDK　　需要使用JAVA11,本文选择了adoptopenjdk,官网是：https://adoptopenjdk.net，笔者在最近了解到这个版本分支，听说他有一个基于IBM的OpenJ9的JVM，非常节省内存，适合内存消耗厉害的。HotSpot适合CP...

实例自己想的一个实例应用场景：一个人可以有多个角色，例如：在家中是儿子，在学校是学生，在公司是程序员，一个人还可以办好多业务 *每个业务好多个人都可以办，则标记（mark）就是记录这唯一标识的(如id)业务和称职1.人实体类(People)　　packagecom.hsinfo.web.Demo;import...

JSONObject:json对象，就是一个键对应一个值，使用的是大括号{}，如：{key:value}JSONArray:json数组，使用中括号[],只不过数组里面的项也是json键值对格式的区别：Json对象中添加的是键值对，JSONArray中添加的是Json对象JSONObject Json&nbs...

以前公司扫代码用eclipsefindbugs插件，还扩展了8个自定义规则。最近有个需求，就是要把eclipse的findbugs插件中自扩展规则集成到sonar中。安装sonarqube7.7后，在应用市场再安装完findbugs一开始想到sonar自定义规则，这个比较简单，但是好像不满足需求。需求是要集成到sona...

1、管理员登录sonar2、如图一条规则配置一个，不要填写逗号或者分号分割的多个规则 ...

转载：https://www.abcdocker.com/abcdocker/2053摘要Sonar是一个用于代码质量管理的开放平台。通过插件机制，Sonar可以集成不同的测试工具，代码分析工具，以及持续集成工具。与持续集成工具（例如Hudson/Jenkins等）不同，Sonar并不是简单地把不同的代码检查工具结果（...