sonarqube問題修改總結

二、BUG風險

1、聲(sheng)(sheng)明(ming)應該(gai)使(shi)用Java集合接口，而(er)不是(shi)具(ju)體的實現類(lei)，如“LinkedList”說明(ming)：聲(sheng)(sheng)明(ming)應該(gai)使(shi)用Java集合接口，而(er)不是(shi)具(ju)體的實現類(lei)，如“LinkedList”

原因：定義良好的接口來隱藏(zang)實現細節(jie)。

錯誤示例：

解決建議：

2、實(shi)體工具類(lei)應(ying)(ying)當隱藏其構造器說明(ming)：實(shi)用工具類(lei)，靜態成員的(de)集合(he)，其目的(de)并非要實(shi)例化(hua)。應(ying)(ying)該沒(mei)有公共構造函數。

錯誤示例：

3、字符(fu)創比(bi)(bi)較(jiao)(jiao)上應(ying)該(gai)防止(zhi)空指(zhi)針異(yi)常(chang)說(shuo)明：字符(fu)創比(bi)(bi)較(jiao)(jiao)上應(ying)該(gai)考慮到空指(zhi)針異(yi)常(chang)的情況(kuang)，一(yi)個變量在(zai)與(yu)字符(fu)串比(bi)(bi)較(jiao)(jiao)時，應(ying)當把字符(fu)串放(fang)在(zai)左(zuo)邊。

錯誤示例：

Sonarqube機器配置(zhi)要求

1、2G以上內存

2、oracle jre 8或者openjdk8

3、數據庫：grepSQL 8/9，中國sonarqube開源代碼質量管理軟件， sql server2014/2016， oracle 11g/12c/XE，mysql5.6/5.7

4、web瀏覽器：IE11，代理(li)商(shang)sonarqube開(kai)源(yuan)(yuan)代碼(ma)(ma)質量管(guan)理(li)軟件(jian)，firefox蕞新(xin)版(ban)、 chrome蕞新(xin)版(ban)，sonarqube開(kai)源(yuan)(yuan)代碼(ma)(ma)質量管(guan)理(li)軟件(jian)，safari蕞新(xin)版(ban)

5、如果使(shi)用linux平臺，需(xu)要注意以(yi)下幾點：

運行 SonarQube 至少要打開 65536 個(ge)文件(jian)描述符(fu)

運行(xing)SonarQube 至少打開(kai)2048 個線程

Sonarqube使(shi)用(yong)簡介

1.SonarQube掃(sao)描方法

Jenkins中(zhong)調用

通過(guo)jenkins插件(jian)調用sonarScanner或使用Maven、Gradle等內(nei)置掃描(miao)器(qi)

依據項目需要(yao)，對代(dai)碼持續掃描，代(dai)理商(shang)sonarqube開(kai)源代(dai)碼質量(liang)管(guan)理軟件，并將結果(guo)推(tui)送到sonarqube 進行頁面展(zhan)示

SonarQube Scanner

使用scanner，通過配置文件，修改(gai)項目信息，在命令行(xing)中調用scanner工具，進行(xing)掃描(miao)，并推(tui)送給sonarqube

Maven、Gradle等內置掃描器(qi)

以maven為例，需(xu)要(yao)修改maven和sonarqube配置文件(jian)，在(zai)mvn編譯(yi)后，使用(yong)mvn命(ming)令，進行代(dai)碼掃描，并推送給sonarqube（需(xu)要(yao)編譯(yi)源代(dai)碼）