我得有段可有可无的挥话,请看。
在软件开发工作中,会使用一些工具或软件来对整个项目的代码、配置等进行扫描分析。用于分析和修改存在的一些问题,提高代码质量,进而保证项目质量。
我这边用到的是Sonarqube。近段时间有项目组反应,引用了本地包,导致分析报告中,出现大量的同一问题,提出修改规则,忽略这种类型的问题。于是我网上查资料加自己研究分析,得到了下面小小的成果,供大家参考,有问题还请大家指出。
调整问题类型
Sonarqube问题类型有四种,web页面即可看到,Bug,Vulnerability, Code Smell, Security Hotspot
将原本是Bug问题调整到Code Smell
在数据库执行更新
update rules set rule_type=1 where name='Dependencies should not have "system" scope'
必须把sonar项目从web删除,重新新建项目进行扫描,否则看不到效果
调整问题严重级别
问题级别有五种,Blocker,Critical,Major,Minor,Info
修改列表页面的问题级别,根据rules表的id,修改ACTIVE_RULES表failure_level
修改列表单项详情的问题级别,修改rules表的priority
禁用和解禁规则
rules表的status字段的值有两个,READY(可理解为解禁规则),DEPRECATED(可理解为禁用规则)