SonarLint扫描后的三类问题与五种等级

已于 2022-05-09 16:03:01 修改
阅读量6.6k 收藏 16
点赞数 4
分类专栏： 其他 SonarLint 文章标签： java
于 2021-09-24 11:09:38 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zalu9810/article/details/120451285
版权

三种问题类型

Type类型备注
BugBug代码 Bug，影响程序运行
Vulnerability漏洞漏洞，有可能被攻击
Code smell代码异味可以优化，不然会影响代码的可维护性

五个问题等级

Severity严重性备注
BLOCKER阻断影响程序正常运行
CRITICAL严重可能会影响程序运行，安全等
MAJOR主要影响开发效率，代码质量
MINOR次要可能会影响开发效率，代码质量
INFO提示不影响程序，一些建议

总结

  • 问题类型：bug、漏洞一定要处理
  • 问题等级：主要和以上一定要处理

其他的看具体公司对这块的要求

代码质量管理: Sonarlint插件+ Sonarqube可视化页面
Jet_qi的博客
02-01 736
Sonar是一个用于代码质量管理的开源平台，用于管理源代码的质量。Sonar 可以集成不同的测试工具，代码分析工具，以及持续集成工具。与持续集成工具不同，Sonar 并不是简单地把不同的代码检查工具结果直接显示在 Web 页面上，而是通过不同的插件对这些结果进行再加工处理，通过量化的方式度量代码质量的变化，从而可以方便地对不同规模和种类的工程进行代码质量管理
Intellij IDEA 使用教程(十二)IDEA常用插件（持续更新）
岁月不饶人，我亦未曾饶过岁月
04-06 4647
一.Alibaba Java Coding Guidelines 阿里巴巴于10月14日在杭州云栖大会上，正式发布众所期待的《阿里巴巴Java开发规约》扫描插件！该插件由阿里巴巴P3C项目组研发。P3C是世界知名的反潜机，专门对付水下潜水艇，寓意是扫描出所有潜在的代码隐患。 为了让开发者更加方便、快速将规范推动并实行起来，阿里巴巴基于手册内容，研发了一套自动化的IDE检测插件（IDEA、Eclip...
SonarQube，SonarLint检测代码修复问题汇总归纳
最新发布
2401_84048445的博客
05-02 985
小编也是很有感触，如果一直都是在中小公司，没有接触过大型的互联网架构设计的话，只靠自己看书去提升可能一辈子都很难达到高级架构师的技术和认知高度。向厉害的人去学习是最有效减少时间摸索、精力浪费的方式。我们选择的这个行业就一直要持续的学习，又很吃青春饭。虽然大家可能经常见到说程序员年薪几十万，但这样的人毕竟不是大部份，要么是有名校光环，要么是在阿里华为这样的大企业。年龄一大，更有可能被裁。送给每一位想学习Java小伙伴，用来提升自己。
sonarQube之sonarLint扫描
热门推荐
songer_xing的博客
08-04 1万+
上一节介绍了sonar-scanner扫描，这节介绍下sonarLint扫描，Sonarque可以以插件的形式与eclipse集成。SonarLint是eclipse插件，通过本地安装实时探测代码技术债务，本地发现本地修改，给程序员最快速的反馈，快速处理代码臭味，有效控制技术债务。 SonarLint插件安装 两种方式 方式一：在线安装 ◆通过EclipseMarket Place安装
sonarLint扫描问题
橙子
06-12 1022
sonar 扫描代码问题修改
Sonarqube 问题类别和级别调整及禁用
weixin_43873210的博客
03-17 2901
Sonarqube 调整问题类型和级别、禁用和解禁规则
Sonar静态代码扫描报告sonarlint report中检测结果类别、分类
sunydayshine的博客
03-18 7643
本地使用sonarlint进行代码扫描后，生成的报告如下： 在报告结果的描述中，有红色、绿色箭头和叹号，每个图标代表什么意思呢？ 这是表示扫描问题的严重程度，总共分为：阻断性问题、严重问题、主要问题、次要问题和提示问题。针对次要和提示性的结果，可以不要修改，对于3中红色标识的问题，在检测出来后，开发人员必须修改。 ...
在IDEA上配置SonarLint以及代码质量分析报告模板
Aoke20020226的博客
12-03 8185
在线安装SonarLint插件 File->Settings…进入设置界面 点击左侧Plugins，然后在搜索框输入SonarLint,点击安装，之后重启IDEA 离线安装SonarLint插件 在如下链接下载对应最新版本sonarlint https://plugins.jetbrains.com/plugin/7973-sonarlint/versions File->Settings…->Plugins->点击设置按钮->在下拉框中点击Install
五款牛逼的 IDEA 插件，堪称代码质量检查利器
11-02
扫描结果显示为Blocker、Critical、Major三类问题，按照严重程度排序。用户可以点击问题查看具体细节，如定位到代码位置，或者使用工具栏功能进行问题导航、重新扫描、导出报告等。此外，插件还支持实时检测，可以在...
sonar常见问题及修改
06-03
本文介绍的主要是项目在用sonnar修改JAVA代码中经常遇到的代码质量问题，自己总结了一些修改方法，在此给大家分享一下。
静态代码分析基础知识及分析工具
卢鸿波-security²-安全二次方
08-03 930
一、静态代码分析介绍 二、静态代码分析工具 三、Sonarlint静态代码分析工具介绍 1. 定义 2. 特性 3. SonarQube 的官方文档
SonarLint 扫描代码
sinaihalo的博客
06-20 1376
Cognitive Complexity of methods should not be too high 解决：复杂度高，if判断的，方法（包含）拆分
sonar常见扫描问题总结
tzydzj的博客
12-16 4996
总结我们在开发中常见的代码问题，同时将sonar中的问题也归纳了进来 一、异常处理中的未打印或者抛出异常信息 这个主要是没有将异常信息打印出来，又或者异常没有抛出。比如我们在action中，异常信息是打印成日志，而service中是将异常信息抛出，按照这样做了，就不会再有这类的错误。 l Sonar Either log or rethrow this exception. l 错误示例 略 l 处理方案 将异常通过日志打印或者抛出 二、使用非同步的类来代替同步的类...
sonarQube/sonarLint扫描代码发现问题用注解消除提示
qq_44942083的博客
04-19 822
使用idea插件sonarLint扫描出来的，如下图，sonarLint和sonarQube是一个东西，所以通用。在日常的开发中，因为需要，要用sonarQube质量检测并优化代码，但是涉及到一些以前的陈旧代码，
IDEA常用插件之代码扫描SonarLint
jast
08-23 2506
项目右键 -> Analyze -> Analyze with SonarLint。扫描完成结果在下面可以直接查看到报告。
SonarLint，idea安装以及扫描bug修复记录
m0_50052896的博客
05-06 4447
今天进行代码检查的时候出现这样一个问题： Replace this if-then-else statement by a single return statement Replace charset name argument with Standardcharsets . UTF 8
eclipse 使用sonarlint 检查出严重以上问题，禁止提交代码到svn上
weixin_42617348的博客
07-31 1952
eclipse 使用sonarlint 检查出严重以上问题，禁止提交代码到svn上 就是 sonarlint查出“严重的” 这一部分代码 是不允许开发人员提交到svn上的 需要 进行修改，不是“严重的” 才允许开发人员提交   想问各位大神有没有解决方法或者思路...
Sonar常见问题修改
qq_43238568的博客
04-18 5963
Sonarlint常见问题
Eclipse sonarlint插件的最新安装与配置教程
而“SonarLint”是专为集成开发环境（IDE）设计的插件，可与SonarQube服务器集成，用于实时监测和修复代码中可能出现的质量问题。Eclipse作为一个流行的Java集成开发环境，通过安装SonarLint插件，可以让开发者在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值