sonar做代码检测时如何忽略一些代码文件

最新推荐文章于 2024-06-09 20:17:27 发布
最新推荐文章于 2024-06-09 20:17:27 发布
阅读量2.6k 收藏
点赞数
文章标签： javascript json 开发工具 ViewUI

1、管理员登录sonar

2、如图

一条规则配置一个，不要填写逗号或者分号分割的多个规则

 

weixin_34006965
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Sonar扫描时跳过指定代码的方法
麦洛蒂的博客
11-21 1万+
现在很多项目里使用Sonarqube管理代码质量，团队一般也会有硬性的指标。如果有些代码虽然不合规范，但是在实际环境中不得不这样写，那么我们为了降低issue的数量，可以让Sonar跳过这一段的检测。 方法1：NOSONAR 注释 加在要忽略的代码的后面，可指定跳过这一行代码： fos = new FileOutputStream(new File("abc.txt"));// NOSON...
sonar扫描忽略指定文件
Turn X7
12-09 3322
忽略扫描指定包名下的所有文件 mvn clean install sonar:sonar -Dsonar.exclusions=src/main/java/com/a/b/c/** -Dsonar.login=admin -Dsonar.password=admin
maven集成sonar5.6.7进行代码扫描所用的pom文件
11-29
maven集成sonar5.6.7进行代码扫描所用的pom文件 maven集成sonar5.6.7进行代码扫描所用的pom文件 maven集成sonar5.6.7进行代码扫描所用的pom文件
sonar-rust:SonarQube插件来分析Rust文件
03-21
SonarQube Rust插件（社区） 是管理代码质量的开放平台。该插件为SonarQube添加了Rust支持，重点是集成现有Rust工具。 该插件是免费软件；您可以根据自由软件基金会（Free Software Foundation）发布的GNU通用公共许可协议（GNU Lesser General Public License）的条款重新分发和/或修改它；许可的版本3，或（由您选择）任何更高的版本。 这个插件可以从SonarQube UI可视化报告。它与SonarQube 7.9+兼容 安装 只需然后将其复制到SonarQube的extensions/plugins目录中，然后重新启动即可。 从源代码构建插件 mvn clean package 生成剪贴报告文件： cargo clippy --message-format=json &> <clippy report file
SonarLint-4.1.0.3312.zip
09-03
IDEA插件，Sonar是一个用于代码质量管理的开源平台，用于管理源代码的质量 通过插件形式，可以支持包括java,C#,C/C++,PL/SQL,Cobol,JavaScrip,Groovy等等二十几种编程语言的代码质量管理与检测 Sonar可以从以下七个维度检测代码质量，而作为开发人员至少需要处理前5种代码质量问题 1. 不遵循代码标准 sonar可以通过PMD,CheckStyle,Findbugs等等代码规则检测工具规范代码编写 2. 潜在的缺陷 sonar可以通过PMD,CheckStyle,Findbugs等等代码规则检测工具检测出潜在的缺陷 3. 糟糕的复杂度分布 文件、类、方法等，如果复杂度过高将难以改变，这会使得开发人员难以理解它们 且如果没有自动化的单元测试，对于程序中的任何组件的改变都将可能导致需要全面的回归测试 4. 重复 显然程序中包含大量复制粘贴的代码是质量低下的，sonar可以展示源码中重复严重的地方 5. 注释不足或者过多 没有注释将使代码可读性变差，特别是当不可避免地出现人员变动时，程序的可读性将大幅下降 而过多的注释又会使得开发人员将精力过多地花费在阅读注释上，亦违背初衷 6. 缺乏单元测试 sonar可以很方便地统计并展示单元测试覆盖率 7. 糟糕的设计 通过sonar可以找出循环，展示包与包、类与类之间相互依赖关系，可以检测自定义的架构规则 通过sonar可以管理第三方的jar包，可以利用LCOM4检测单个任务规则的应用情况， 检测耦合。
sonar检测规则初步整理.xlsx
05-02
sonar检测规则初步整理，里面中英文对照，116条，算比较全的了
Sonar常见问题修改
qq_43238568的博客
04-18 4249
Sonarlint常见问题
# SonarLint 检查提示和解决方法
不积跬步，无以至千里；不积小流，无以成江海
03-27 2万+
SonarLint 检查提示和解决方法 SonarLint: Use the built-in formatting to construct this argument. 翻译：将连接字符串传递给日志记录方法也可能导致不必要的性能损失，因为每次调用该方法时都会执行连接，无论日志级别是否低到足以显示消息。应该使用内置的字符串格式而不是字符串连接，如果消息是方法调用的结果，则应该完全跳过前置条件，而应该有条件地抛出相关异常。 反例 String message = "Hellow World!"
sonarqube使用
a910196454的博客
03-18 587
1、sonarqube扫描时剔除指定文件 项目进行代码扫描时有时会需要剔除一些不需要的文件，我们可以在sonarqube平台的对应项目上，在项目菜单栏Administration下拉选项中选中General Settings，并在左侧菜单中选中Analysis Scope，将需要剔除的源文件和需要剔除的单元测试文件分别配置在sonar.exclusions和sonar.test.exclusions中，也可以在客户端执行扫描时添加参数指定。这里需要我们填写对应正则表达式来指定，如剔除DTO后...
使用Sonarqube扫描Javascript代码
知行合一 止于至善
12-25 1万+
使用sonarqube对javascript代码进行扫描，分析代码质量，最简单的方式莫过于使用缺省的sonar-way中的javascript的规则，使用sonar-scanner进行扫描，这篇文章通过最简单的例子，来进行说明。
Sonar代码规范
02-12
sonar（SonarQube）是一个开源代码质量管理平台。它通过插件的形式来管理代码，它支持的语言包括：Java，PHP，C#，C等。 7个原则： 1. 不遵循代码标准 sonar可以通过PMD,CheckStyle,Findbugs等等代码规则检测工具规范代码编写。 2. 潜在的缺陷 sonar可以通过PMD,CheckStyle,Findbugs等等代码规则检测工具检 测出潜在的缺陷。 3. 糟糕的复杂度分布 文件、类、方法等，如果复杂度过高将难以改变，这会使得开发人员 难以理解它们, 且如果没有自动化的单元测试，对于程序中的任何组件的改变都将可能导致需要全面的回归测试。 4. 重复 显然程序中包含大量复制粘贴的代码是质量低下的，sonar可以展示 源码中重复严重的地方。 5. 注释不足或者过多 没有注释将使代码可读性变差，特别是当不可避免地出现人员变动 时，程序的可读性将大幅下降 而过多的注释又会使得开发人员将精力过多地花费在阅读注释上，亦违背初衷。 6. 缺乏单元测试 sonar可以很方便地统计并展示单元测试覆盖率。 7. 糟糕的设计 通过sonar可以找出循环，展示包与包、类与类之间的相互依赖关系，可以检测自定义的架构规则 通过sonar可以管理第三方的jar包，可以利用LCOM4检测单个任务规则的应用情况， 检测藕合。
Jenkins+Sonar 搭建持续集成代码检测平台
07-21
"Jenkins+Sonar 搭建持续集成代码检测平台" SonarQube 是一个开源的代码质量管理平台，能够从七个维度检测代码质量，包括 archivos、classes、methods、functions、complexity、duplications、comments 等。Sonar ...
Sonar开源的Java源代码管理平台UT覆盖率.pdf
10-02
* 代码覆盖：通过单元测试，Sonar 可以显示哪些代码行被选中。 * 改善编码规则：Sonar 提供了许多编码规则，帮助开发者编写高质量的代码。 * 搜寻编码规则：Sonar 允许按照名字、插件、激活级别和类别进行查询编码...
IntelliJ IDEA中配置及使用SonarLint插件
学亮编程手记
09-05 2355
打开IntelliJ IDEA—>settings—>plugins，在Marketplace搜索SonarLint，下载安装，重启IntelliJ IDEA。
质量平台-sonarlint-idea本地配置及使用技巧
wokoone的博客
08-30 1333
质量平台-sonarlint-idea本地配置及使用技巧
SonarLint安装与简介
小生测试的博客
10-29 1134
SonarLint 是SonarQube官方推出的可以在idea 静态扫描插件，可以同步sonarqube的规则，在开发编译的时候发现问题，可以有效减少在流水线扫描返工的次数。
IDEA的基本使用：让你的IDEA有飞一般的感觉
热门推荐
琦彦
09-06 4万+
1.设置maven 在File->settings->搜索maven Mavan home directory--设置maven安装包的bin文件夹所在的位置 User settings file--设置setting文件所在的位置 Local repository--设置本地仓库的 2.IDEA 设置代码行宽度 在File->settings->E...
SonarQube中配置某一条规则对某一个类忽略
洋成林
03-12 1万+
进入项目的SonarQube首页，如图： 进入要设置的某一个模块，例如要对****-core里边的某一个文件进行设置，点击上页的NAME链接进入页面，如图： 选择Administration-->General Settings-->Analysis Scope,如图： 进入Analysis Scope的Issues(在紧挨着的右侧，不是最上边的那个Issues),找...
[Vue-常见错误]浏览器显示Uncaught runtime errors
最新发布
一个喜欢什么都研究一下的小小后端程序员
06-09 355
在vue.config.js中配置关闭Uncaught runtime errors显示。
dclock代码质量分析报告使用教程
03-27
1. 概述 本文是针对dclock项目进行代码质量分析的报告使用教程。dclock是一个开源的跨平台桌面时钟应用程序，使用C++编写。本文将介绍如何使用SonarQube进行代码质量分析，并对分析结果进行解读和分析。 2. SonarQube介绍 SonarQube是一个开源的代码质量管理平台，它提供了一套完整的解决方案，从代码质量分析、缺陷检测到代码重构等。SonarQube可以帮助开发团队发现代码中的问题，并提供修复建议和指导。它支持多种编程语言，包括Java、C/C++、Python等。 3. 分析工具 本文使用的是SonarQube Community Edition 8.9.2，是SonarQube的最新版本。SonarQube支持多种插件，用于对不同编程语言的代码进行分析。本文使用的插件是C++ Community Plugin，用于对C++代码进行分析。 4. 分析步骤 本文将介绍如何使用SonarQube对dclock项目进行代码质量分析，包括以下步骤： 1. 下载和安装SonarQube Community Edition 8.9.2。 2. 启动SonarQube服务器，并访问http://localhost:9000进行登录和配置。 3. 创建一个新的SonarQube项目，用于存储dclock代码分析结果。 4. 下载dclock源代码，使用CMake构建项目，并生成编译器所需的编译命令文件。 5. 使用sonar-scanner命令行工具对dclock项目进行代码质量分析，并将分析结果上传到SonarQube服务器。 6. 在SonarQube服务器上查看分析结果，并分析代码质量问题。 5. 分析结果 分析结果包括代码质量分数、代码质量问题、代码复杂度、代码覆盖率等。以下是dclock项目的代码质量分析结果： 1. 代码质量分数 代码质量分数是SonarQube对代码质量的综合评估，分数越高表示代码越健康。dclock项目的代码质量分数为C，说明代码存在较多的问题。 2. 代码质量问题 代码质量问题是SonarQube检测到的代码缺陷和不规范之处，包括Bug、漏洞、代码重复、代码坏味道等。dclock项目存在较多的代码质量问题，其中包括： - 潜在的内存泄漏问题 - 大量的代码复制和粘贴 - 使用了一些不安全的函数 - 函数的复杂度较高 3. 代码复杂度 代码复杂度是SonarQube对代码结构复杂程度的评估，包括函数的嵌套深度、控制流程复杂度等。dclock项目的代码复杂度较高，其中一些函数的复杂度超过了10，需要进一步优化。 4. 代码覆盖率 代码覆盖率是SonarQube对代码测试覆盖率的评估，包括代码覆盖率和行覆盖率。dclock项目的代码覆盖率为0，说明代码没有进行过测试。 6. 总结 本文介绍了如何使用SonarQube对dclock项目进行代码质量分析，并对分析结果进行了解读和分析。通过分析结果可以发现dclock代码存在较多的问题，需要进一步优化和改进。代码质量分析是开发过程中必不可少的一环，它可以帮助开发人员发现代码中的问题，并提供修复建议和指导，从而提高代码的可维护性和可靠性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值