静态代码分析工具sonarlint使用一——windows下的makefile工程

安全之安全(security²)博客目录导读 

ATF(TF-A)/OPTEE之静态代码分析汇总

---

目录

一、Sonarlint是什么？可以做什么？

二、Vscode sonarlint插件安装

三、windows下makefile待扫描工程

四、借助makefile扩展工具，生成compile_commands.json文件

五、扫描结果查看

六、扫描问题详解

七、扫描规则配置

八、总结

---

一、Sonarlint是什么？可以做什么？

        在提交代码前，为提升代码质量还需要使用一些静态代码工具检查代码质量，最为常用的是Sonar；在本地IDE中可以配置Sonarlint插件进行检查。Sonar是一个用于代码质量管理的开源平台，用于管理源代码的质量。通过插件形式，可以支持包括java,C#,C/C++,PL/SQL,Cobol,JavaScrip等二十几种编程语言的代码质量管理与检测。官方网站：https://www.sonarsource.com/products/sonarlint/