陕西sonarqube修改检测规则-华克斯信息

关于sonarqube社区版使用问题及解决方法

1、解决sonarqube平台数据问题

当我们在---使用sonarqube进行代码检查的时候，我们需要让开发人员每次都能看到当前特性分支的扫描分析数据，sonarqube修改检测规则，以尽快解决有问题的代码，sonarqube修改检测规则，提高代码的。开源版本会带来一些问题，因为不支持一个项目多分支的形式，所以我们按照特性分支的名称来生成相对应的扫描项目。（会产生很多sonarqube项目）

虽然解决了数据不稳定的问题，sonarqube修改检测规则，但又间接的带来了一些问题。

对于sonarqube管理员来说很难管理，增加了任务负担。

总结一下如何解决问题呢？

变更代码扫描的模式，比如将每次特性分支扫描的数据关联到提交的commit信息中。

总之蕞简单的方式就是付费购买开发版、企业版。小型团队也可以使用生成多项目的方式管理。

sonarqube问题修改总结

二、bug风险

1、声明应该使用java集合接口，而不是具体的实现类，如“linkedlist”说明：声明应该使用java集合接口，陕西sonarqube修改检测规则，而不是具体的实现类，如“linkedlist”

原因：定义---的接口来隐藏实现细节。

错误示例：

解决建议：

2、实体工具类应当隐藏其构造器说明：实用工具类，静态成员的集合，其目的并非要实例化。应该没有公共构造函数。

错误示例：

3、字符创比较上应该防止空指针异常说明：字符创比较上应该考虑到空指针异常的情况，一个变量在与字符串比较时，应当把字符串放在左边。

错误示例：