sonarqube正版购买-sonarqube-华克斯

关于sonarqube社区版使用问题及解决方法

解决sonarqube扫描规则问题

在搭建好sonarqube平台后，已经配置好了针对每种语言的sonar way配置。我们在---使用中，sonarqube，对扫描java项目的规则做了一些定制，有一些新增的规则还有一部分弃用的规则，总之大部分还都是默认自带的java规则，配置好规则后并设置为默认的规则。

分析

sonarqube平台中的项目不需要单独的新建，而是通过jenkins构建过程中生成。

当我们需要为项目新的配置的时候，通常在sonar webui中进行配置。

无法通过-dsonar.xxxx方式每次分支时使用的名称。

应对

由于sonarqube项目都是通过流水线扫描后生成的，于是在流水线中增加步骤。

每次扫描之前先判断项目是否存在，然后新的，再执行代码扫描。

sonarqube问题修改总结

三、可读性问题

1、用isempty()去做容器的空或者非空判断。

说明：use isempty() to check whether the collection is empty/not.

原因：增加可读性。

2、删除没有用的import、field、class、method。

原因：增加可维护性。

修改建议：删除无用代码块、申明、方法和引用。

3、if语句被拆分不利于可读

说明：merging collapsible if statements increases the codes readability.

3、方法内多个return出口

错误示例：

解决建议：定义一个return，赋值，统一返回。

4、修改了入参说明：修改了入参降低了代码的可读性，丢失了原始参数的值。

错误示例：

5、用equalsignorecase()方法替代字符串的---大小写比较。

说明：replace these touppercase()/tolowercase()&equals() calls with a single equalsignorecase() call.

原因：参数应当是final的

解决建议，利用一个临时变量充当需要变动的参数。