蜘蛛客社区 - 商盟推荐
您好,欢迎来到蜘蛛客社区!网站地图
首页 > 电脑/软件 > 资讯正文

吉林中国sonarqube静态安全扫描工具信息推荐「华克斯」

发布者:华克斯 发布时间:2024-05-18 07:53:06

吉林中国sonarqube静态安全扫描工具信息推荐「华克斯」[华克斯25b461e]内容:

SonarQube使用方法

1、安装sonarQube服务

2、idea—>File—>Settings—>Plugins搜索SonarLint并进行安装

3、安装后配置Settings–>Tools–>SonarLint–>Project Settings进行配置

4、配置参数,点击配置后进入配置页面,点"+"号新增连接配置

5、配置名称(无要求,随便起名),使用之前搭建的sonarQube服务,配置URL

6、配置授权参数(可以使用账号密码和Token)

7、配置项目

8、安装完成后在idea的下方就会出现SonarLint的标签,选中文件后可以使用左侧的运行,扫除当前文件中的代码问题

Sonarqube使用简介

1.SonarQube扫描方法

Jenkins中调用

通过jenkins插件调用sonarScanner或使用Maven、Gradle等内置扫描器

依据项目需要,对代码持续扫描,并将结果推送到sonarqube 进行页面展示

SonarQube Scanner

使用scanner,通过配置文件,修改项目信息,在命令行中调用scanner工具,进行扫描,并推送给sonarqube

Maven、Gradle等内置扫描器

以maven为例,需要修改maven和sonarqube配置文件,在mvn编译后,使用mvn命令,进行代码扫描,并推送给sonarqube(需要编译源代码)

sonarqube问题修改总结

四、异常处理

1、定义一个专门的异常用于异常处理

说明:Using such generic excepti0ns as Error, RuntimeException,Throwable, andException prevents calling methods from handling true, system-generated excepti0ns differently than application-generated errors.

错误示例:

修改建议:定义一个自己的异常类继承Exception用于包装RuntimeException。

2、单个方法不要跑出多个未处理的异常

以上信息由专业从事中国sonarqube静态安全扫描工具的华克斯于2024/5/18 7:53:06发布

转载请注明来源:http://www.zhizhuke.cn/qyzx/hksxxkj-2754458198.html

上一条:莱州冷板镀锌板开平机信息推荐「福旺机械」

下一条:抗静电三明治网布价格合理「在线咨询」

文章为作者独立观点,不代表蜘蛛客社区立场。转载此文章须经作者同意,并附上出处及文章链接。

本页面所展示的信息由企业自行提供,内容的真实性、准确性和合法性由发布企业负责天助分类信息行业资讯对此不承担直接责任及连带责任。

本网部分内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点或证实其内容的真实性。不承担此类 作品侵权行为的直接责任及连带责任。

粤ICP备10200857号