Sonarqube规则插件自定义(sonar-pmd-p3c)

最新推荐文章于 2025-04-19 13:20:02 发布
最新推荐文章于 2025-04-19 13:20:02 发布
阅读量4.5k 收藏 3
点赞数
分类专栏： 代码扫描 代码质量 Sonarqube 文章标签： 代码规范
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_54731428/article/details/125877808
版权
本文介绍了如何在Sonarqube中自定义PMD规则，以sonar-pmd-p3c插件为例，详细阐述了从修改源码到添加阿里P3C规则的步骤，包括修改rules.xml、pmd-model.xml、pmd.properties文件，创建规则描述的html文件，并指导如何打包、部署和重启Sonarqube以应用新规则。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

        由于Sonarqube的扫描规则只能通过打包jar形式才能被录入并使用，而且尚未支持界面自定义规则功能，所以提出了实现扫描规则自定义的需求。

        我们以sonar-pmd-p3c插件为例，首先需要下载的sonar-pmd-p3c插件源码

        GitHub - caowenliang/sonar-pmd-p3c: sonarQube 整合 阿里p3c

        以下是sonar规则自定义步骤，我们以添加PMD规则中bestpractices.xml的Avoid StringBuffer Field规则为例

       

         1、首先需要修改的文件有3处

                  sonar-pmd-plugin/src/main/resources/org/sonar/plugins/pmd/rules.xml

                  sonar-pmd-plugin/src/main/resources/org/sonar/|10n/pmd.properties

                  sonar-pmd-plugin/src/main/resources/com/sonar/sqale/pmd-model.xml

<
最低0.47元/天 解锁文章
docker之SonarQube集成阿里p3c规则
邓邓子的博客
08-11 1264
1、下载插件，地址：https://github.com/mrprince/sonar-p3c-pmd/releases 注：该包只支持低版本sonar，不支持7.X及以上版本，如要下载支持高版本的包，请至： https://github.com/95MISTAKE/sonar/tree/master/sonar-p3c-pmd 2、将jar包拷贝到容器/opt/sonarqube/extensions/plugins目录下 docker cp sonar-pmd-plugin-2.6.jar f035f
SonarQube 自定义规则示例教程
gitblog_00208的博客
08-21 1194
SonarQube 自定义规则示例教程 项目地址:https://gitcode.com/gh_mirrors/so/sonar-custom-rules-examples 项目介绍 SonarQube 是一个用于代码质量管理的开源平台，通过插件机制可以支持多种编程语言的代码质量分析。sonar-custom-rules-examples 项目是由 SonarSource 提供的，旨在帮助开发者创...
自定义SonarQube Java规则
程军高的专栏
11-06 2794
重写Sonar PMD插件定义我们自己的Java代码扫描规则
SonarQube PMD 插件使用教程
最新发布
gitblog_00810的博客
04-19 584
SonarQube PMD 插件使用教程 sonar-pmd 项目地址: https://gitcode.com/gh_mirrors/son/sonar-pmd 1. 项...
sonar自定义规则
weixin_34114823的博客
03-11 1859
Sonar并不是简单地把不同的代码检查工具结果（例如 FindBugs，PMD 等）直接显示在 Web 页面上，而是通过不同的插件对这些结果进行再加工处理，通过量化的方式度量代码质量的变化，从而可以方便地对不同规模和种类的工程进行代码质量管理。 sonarqubue默认的对java的检测规则不一定适合我们，可以自己去自定义rules。 禁...
二、SonarQube自定义规则
chenze的博客
07-25 3387
一、介绍   不可避免的，在实际的开发中sonar提供的官方的代码检测经常不满足我们的要求，比如如下代码： /** * 以下代码sonar会认证name和age是从来没有使用过的，它不认识lombok的注解 */ @lombok.Data public class SonarDto implements Serializable { private static final long serialVersionUID = -8224351388102104833L; priva
sonarqube自定义规则
l1477026345的博客
11-29 789
比如这两个词 startIndex,endIndex,开始的下标,结束的下标,两个值的差值是token、firstToken().text()的长度,那么这个下标用在了哪里，怎么用？if(tree.kind().equals(Kind))或者tree.is(Kind...)判断tree代表的代码段是不是对应的情形。有以上的发现，加上一些其他的网络资料，有一个设想，token是在文件中读出来的字符串是可以根据下标在某个字符串中截取的。看了以前的代码,通过断点调试,方法中的tree参数用处大多是这样;
sonar-p3c-pmd:声纳P3C PMD插件
05-12
声纳-p3c-pmd 声纳p3c pmd插件，更多信息请查看 运行“ MVN包” 安装
sonar-pmd-p3c.zip
01-05
2. **安装PMD和P3C-PMD插件**：在SonarQube管理界面中，添加PMD和P3C-PMD插件，确保版本与SonarQube兼容。 3. **配置分析规则**：在SonarQube中，你可以根据项目需求启用或禁用PMD和P3C-PMD的特定规则，也可以...
sonarQube的自定义规则开发【详细教程】
q1335882的专栏
07-02 1万+
官网Demo演示插件开发地址: https://docs.sonarqube.org/display/PLUG/Writing+Custom+Java+Rules+101 基于官网的我暂时不多说，基础框架按照官网的范例进行搭建即可 #开源地址: https://github.com/tigerge000/sonar-java-custom-rules.git sonar常用方法说明 范...
【详细教程】sonarQube的自定义规则开发
热门推荐
冰糖柠檬雪梨茶的博客
08-30 1万+
sonar自定义规则开发，实际上是对sonar的官方JAR包里面的方法进行重写，然后添加自己定义的规则。 sonar提供的XPath 或Java的方式的扩展，有的语言支持的XPath ，有的只能支持Java的，比如Java的语言只支持Java的方式的扩展。具体详见通过语言自定义规则的支持 一，下载官方的示例演示 下载地址：https：//github.com/SonarSource/so...
sonar-js-rules：用于使用SonarQube分析JavaScript的自定义规则
02-04
声纳JS规则 Wikia的自定义SonarQube规则，用于分析JavaScript文件。 要求 JDK 8 入门 阅读有关构建和SonarQube官方文档。 每个新引入的规则都应该有一个带有测试注册和实际规则行为的固定装置的相应单元测试。
sonar-pmd-plugin-3.2.0-SNAPSHOT.jar
08-21
放入sonar服务器plugin目录，重启sonarque服务器，docker启动的latest亲测可用
在SonarQube上使用java自定义JavaScript检测规则
08-21
网上使用java开发sonarqube的检测规则的文档很少，本文档较为详细描述了JavaScript扩展的开发过程。
sonar的 pmd插件
12-03
sonar的pmd插件，连不上国外网，就在这里下。
添加sonarqube插件并自定义规则.docx
10-31
sonarqube上安装插件并自定义扫描规则的详细方法说明文档,详细说明Checkstyle和FindBugs插件的配置方法
SonarQube 7.8自定义规则插件教程
ygy1988的专栏
03-13 3446
网上教程参差不齐，到处copy，各种坑。另外SonarQube源码里面的demo都是最新版本的，不适用旧版的开发教程，当前7.8的版本已经用了好久，换新版本也不值当。所有只能自己捣鼓。在自己折腾一天后，结合网上教程和SonarQube的源码，决定把完整的过程写下来，以免后人捉急当前的要求是，不允许开发随便修改对外公共接口的任何属性，包括参数名，参数类型，方法名，返回类型，修饰符。所以就定义一个注解，假设注解名称叫@check，该注解中有个属性叫checkToken。
sonarQube集成p3c插件
juanbai_zj的博客
07-06 780
Sonar集成p3c规则
SonarQube配置自定义的CheckStyle代码规则
xiaofanren1111的博客
07-12 3080
1、CheckStyle插件安装在应用市场中搜索CheckStyle即可，搜索出来后，点击安装按钮（我这里已经安装了，未安装的情况再卸载按钮的地方会有安装按钮），即可下载安装，安装过程中会有一次重启操作（注：有些版本的SonarQube插件安装是在配置-系统-更新中心）2、配置自定义的CheckStyle代码规则配置自定义的CheckStyle代码规则，有两种方法，使用CheckStyle代码规则...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值