苏州华克斯信息-sonarqube 扫描报告

sonarqube问题修改总结

二、bug风险

1、声明应该使用java集合接口，而不是具体的实现类，如“linkedlist”说明：声明应该使用java集合接口，而不是具体的实现类，sonarqube 扫描报告，如“linkedlist”

原因：定义---的接口来隐藏实现细节。

错误示例：

解决建议：

2、实体工具类应当隐藏其构造器说明：实用工具类，静态成员的集合，其目的并非要实例化。应该没有公共构造函数。

错误示例：

3、字符创比较上应该防止空指针异常说明：字符创比较上应该考虑到空指针异常的情况，一个变量在与字符串比较时，应当把字符串放在左边。

错误示例：

关于sonarqube社区版使用问题及解决方法

解决sonarqube扫描规则问题

在搭建好sonarqube平台后，已经配置好了针对每种语言的sonar way配置。我们在---使用中，对扫描java项目的规则做了一些定制，有一些新增的规则还有一部分弃用的规则，总之大部分还都是默认自带的java规则，配置好规则后并设置为默认的规则。

分析

sonarqube平台中的项目不需要单独的新建，而是通过jenkins构建过程中生成。

当我们需要为项目新的配置的时候，通常在sonar webui中进行配置。

无法通过-dsonar.xxxx方式每次分支时使用的名称。

应对

由于sonarqube项目都是通过流水线扫描后生成的，于是在流水线中增加步骤。

每次扫描之前先判断项目是否存在，然后新的，再执行代码扫描。