sonarqube-sonarqube----华克斯

为什么要使用 sonarqube

sonarqube只是管理工具（平台）

sonarqube的产品涵盖了其创造者所称的七大品质：sonarqube不仅解决了错误，还解决了编码规则，测试覆盖，重复，api文档，复杂性和架构，并在仪表盘中提供所有这些详细信息。

sonarqube 从以下几个方面检查我们的代码：

代码---性

检测错误

sonarqube提出的问题要么是明显的错误代码，sonarqube操作说明，要么是更可能没有给出预期行为的代码。查找蕞棘手的错误，轻松地在代码路径中导航，同时---在多个位置发现的问题。

异味代码

“有臭味”的代码（可能）完成了应有的工作，但将很难维护。在蕞坏的情况下，这将令人迷惑，以至于维护人员可能会无意间引入错误。示例包括重复的代码，sonarqube介绍，单元测试中未发现的代码以及过于复杂的代码。

安全漏洞

sonarqube可帮助您查找和---代码中的不安全性。示例包括sql注入，硬编码密码和管理不善的错误。

自定义规则

sonarqube代码分析器包括默认的配置文件，这些配置文件提供了无争议规则集的---价值。默认的配置文件适用于大多数项目，但是您可以轻松调整它们以完全满足您的需求。

sonarqube问题修改总结

二、bug风险

1、声明应该使用java集合接口，sonarqube，而不是具体的实现类，如“linkedlist”说明：声明应该使用java集合接口，sonarqube---，而不是具体的实现类，如“linkedlist”

原因：定义---的接口来隐藏实现细节。

错误示例：

解决建议：

2、实体工具类应当隐藏其构造器说明：实用工具类，静态成员的集合，其目的并非要实例化。应该没有公共构造函数。

错误示例：

3、字符创比较上应该防止空指针异常说明：字符创比较上应该考虑到空指针异常的情况，一个变量在与字符串比较时，应当把字符串放在左边。

错误示例：