sonar 代码检查规则设定

最新推荐文章于 2025-10-24 12:25:16 发布
原创 最新推荐文章于 2025-10-24 12:25:16 发布 · 2w 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文探讨了在使用Sonar过程中遇到的规则设置问题，包括如何针对特定规则进行开闭操作，以避免检查不必要的规范。介绍了如何在项目中灵活配置规则，以提高代码质量和开发效率。

刚刚开始学习使用sonar 

感觉功能确实很强大，但是还是有一下规则太严格了，而且再项目中普遍存在而无伤大雅。

就比如： Tabulation characters should not be used 

肯定有一些规则不是我们想检查的。sonar是可以针对某个规则进行开闭的。

选择Rules 输入关键字找到我们要关闭的规则，将它关闭。


【云原生技术】如何把sonar里面陪着某个代码规则去掉?
weixin_46453070的博客
04-23 1662
如果你想在SonarQube 页面（Web UI）上直接配置自定义规则，一般只能基于现有的 “Rule Template”来生成新的规则。进入“Rules”页面在 SonarQube 顶部菜单中找到 “Rules”，点击进入。搜索或筛选“Template”在搜索栏中，可以将“Type”或“Show”筛选为“Template”。这样就能列出所有支持从模板派生的规则。挑选模板并“Create Custom Rule”在想要基于的模板规则详情里，你会看到类似“Create Custom Rule”的按钮。
sonar检查规则指南
12-18
sonar检查规则指南:最新整理出的最全的sonar规则指南！！！
sonar检查规则指南.docx
xiaoxf3115的博客
12-18 8669
1 bug类型 1.1 “.equals()” should not be used to test the values of “Atomic” classes. bug 主要 不要使用equals方法对AtomicXXX进行是否相等的判断 Atomic变量永远只会和自身相等，Atomic变量没有覆写equals()方法. 1.2 “=+” should not be used instead...
SonarQube自定义代码检验规则保姆级教程
最新发布
每天学习一点点
10-24 886
自定义校验规则，其实就是需要自己写校验的代码，然后把写好的代码进行打包，最后生成一个jar包，把jar包放到已经部署好的SonarQube的插件目录下面。重启SonarQube，就可以在SonarQube中看到自定义的规则，再将自定义的规则进行激活，就可以针对自定义规则进行代码扫描，整个过程是这样的一个步骤。添加规则定义：名称、描述、严重程度、修复建议等，SonarQube 需要知道这个规则的存在。
Sonar代码扫描常见规则总结
热门推荐
F道人
05-22 1万+
Sonar代码扫描常见规则 最近公司项目交付，交付前集成，功能，性能，安全种种测试工作就来了，由于测试离职，被抓壮丁，兼职起测试修改工作。小公司，平时敲（ctrl+c）代码（ctrl+v） 时，同事也不在意一些代码规范，以及一些常见的规约要求（阿里规约），所以代码扫描一地bug，漏洞，以及坏味道，道人委实因为这恨加了几天班。（心疼道人3秒） 因此，如果项目交付需要进行代码质量扫描等工作，一定要将代码规范写进公司代码规范中，并严格遵守。 程序员啦，代码提交时，idea编辑工具的话，可以使用sonarLine插
Sonar代码规范
02-12
sonar（SonarQube）是一个开源代码质量管理平台。它通过插件的形式来管理代码，它支持的语言包括：Java，PHP，C#，C等。 7个原则： 1. 不遵循代码标准 sonar可以通过PMD,CheckStyle,Findbugs等等代码规则检测工具规范代码编写。 2. 潜在的缺陷 sonar可以通过PMD,CheckStyle,Findbugs等等代码规则检测工具检 测出潜在的缺陷。 3. 糟糕的复杂度分布 文件、类、方法等，如果复杂度过高将难以改变，这会使得开发人员 难以理解它们, 且如果没有自动化的单元测试，对于程序中的任何组件的改变都将可能导致需要全面的回归测试。 4. 重复 显然程序中包含大量复制粘贴的代码是质量低下的，sonar可以展示 源码中重复严重的地方。 5. 注释不足或者过多 没有注释将使代码可读性变差，特别是当不可避免地出现人员变动 时，程序的可读性将大幅下降 而过多的注释又会使得开发人员将精力过多地花费在阅读注释上，亦违背初衷。 6. 缺乏单元测试 sonar可以很方便地统计并展示单元测试覆盖率。 7. 糟糕的设计 通过sonar可以找出循环，展示包与包、类与类之间的相互依赖关系，可以检测自定义的架构规则 通过sonar可以管理第三方的jar包，可以利用LCOM4检测单个任务规则的应用情况， 检测藕合。
sonar检测规则整理
12-11
sonar检测规则整理，对比看你的代码，有多少违背规则
十四、sonar代码⽩盒检测：代码检测报告分析
骑上单车去旅行的博客
12-05 921
Sonar 的代码白盒检测报告提供了关于代码质量的详细信息，帮助开发团队识别潜在的问题并进行改进。报告通常包括各种指标和问题列表，涵盖了代码规范、代码逻辑、代码复杂度、安全漏洞等多个方面。
部署Sonar代码扫描分析工具详解
完成基础服务启动后，需进行Web界面初始化设置，包括管理员账户创建、质量规则配置、质量门禁（Quality Gate）设定等。质量门禁是保障代码准入的关键机制，例如规定新代码的单元测试覆盖率不得低于80%，或不允许引入...
sonar
03-08
通过SonarQube，团队可以持续监控代码质量，跟踪问题的修复进度，设定并维护一致的代码标准。Groovy的使用则让这个过程更加灵活和高效。在实际开发中，应定期运行SonarQube分析，以便及时发现和修复问题，保持代码的...
sonar-scanner 客户端
01-28
这些参数可以通过创建或编辑`sonar.properties`文件来设定，例如指定SonarQube服务器的URL、项目Key、源代码路径等。 ```properties # 示例sonar.properties配置 sonar.host.url=http://your.sonarqube.server.com ...
sonar-JAVA检查规则指南.docx
03-20
SonarQube分析Java项目，遵循的基本内置规则；规则为常用激活规则，含bug、漏洞、坏味道三方面不同程度（严重、阻断、主要、次要、提示等级别）。
sonar-rules:一套 SonarQube 规则
06-06
Axway 声纳插件 - Java 该项目是 SonarQube ( ) 的插件，使用自定义规则扩展了 JAva 规则集。 规则 未使用的未注释私有字段 - 检查是否使用了未注释的私有字段 未使用的未注释私有方法 - 检查是否调用了未注释的私有方法 Caught Exception Touched - 检查是否在 catch 块中使用了异常 执照 这组规则在 Apache License 2.0 下获得许可。
sonarqube代码规范整理_jchaoy
07-28
针对SonarQube检测出的bug、漏洞以及异味的修复整理，根据该文档可以让系统代码更加规范、系统安全更高
Sonar 规则
qq_37967489的博客
02-07 6477
bug类型: 1、".equals()" should not be used to test the values of "Atomic" classes. bug 主要 不要使用equals方法对AtomicXXX进行是否相等的判断 Atomic变量永远只会和自身相等，Atomic变量没有覆写equals()方法.2、"=+" should not be used instead of "+=" bug 主要 "=+" 与 "=+" 意义不同 a =+ b;虽然正确但写法不.
Sonar代码规则
代码让AI扣
08-13 4006
sonar的java代码监测规则
Sonar安全扫描代码规则
weixin_44188105的博客
03-21 3753
Sonar安全扫描代码规则
sonar-java 自定义规则
fenglllle的博客
02-18 3266
最近在搞代码质量方面的项目，主要是针对Java语言，其他语言实际上也可以执行检查，核心原理是一样的，都是静态代码扫描，如果需要进行动态代码运行验证则可以通过单元测试的方式。以其中一个示例，实现自定义Java sonar规则。实际上这个很简单，如果需要考虑，那么需要考虑扫描算法怎么写，性能是否OK，毕竟一般执行扫描都是在代码编译打包的过程，本地很少单独执行扫描。
Sonarquber之自定义开发C#代码检查规则的大概流程
qq_51423450的博客
10-26 413
Sonarquber之自定义开发C#代码检查规则的大概流程.。自定义C#代码规则
评论 6
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

天天

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值