华克斯-华东sonarqube 规则

sonarqube版本升级注意事项

对sonarqube进行版本升级,华东sonarqube 规则,如果现在使用的版本与目标版本之间存在长期更新版本(LTS)时,应先升级到长期更新版本。



升级步骤:

新的SonarQube版本,直接启动,默认使用H2数据库

在更新中心安装插件

更新conf/perties文件以使用旧实例的相关配置,包括生产数据库的连接信息

停止您的旧SonarQube服务器

重新启动新的SonarQube实例

按照提示进行操作,主要是升级数据库,升级前一定要进行备份







sonarQube的基本使用(二)

3.查看规则

在代码规则界面左侧语言选择筛选不同的编程豫园,也可以通过检查规则的类型和异常等级来筛选。



点击其中一条规则进入规则详情,详情页对规则进行了描述,添加了错误实例和正确,用户也可以更具自己的理解添加扩展描述,以及修改异常等级。

4.创建规则集

选择“质量配置”,选择语言



选择语言后,列表中会显示当前语言已存在的规则配置,可以对已存在的规则配置进行扩展,或者通过按钮一份进行修改。


点击“创建”按钮。弹出创建对话框,填入信息。

创建成功后,中国sonarqube 规则,1处显示该配置的名称,2处显示该规则所应用的项目,目前还没有为该配置应用项目,所以显示空,3处为该配置添加更多规则,4处为该配置设置相关权限。

点击上图中的“更多规则”按钮,进入规则机会页面,点击其中一条规则的“按钮”,弹出确认对话框,在对话框中可以修改规则的异常等级。

“批量修改”按钮可以将当前页过滤出来的所有规则批量应用到当前 质量配置 中.

质量配置完成后,在该配置界面就会显示该配置的情况




关于SonarQube社区版使用问题及解决方法

1、解决SonarQube平台数据问题

当我们在大规模使用SonarQube进行代码质量检查的时候,我们需要让开发人员每次都能看到当前特性分支的扫描分析数据,以尽快解决有问题的代码,提高代码的质量。开源版本会带来一些问题,代理商sonarqube 规则,因为不支持一个项目多分支的形式,所以我们按照特性分支的名称来生成相对应的扫描项目。(会产生很多Sonarqube项目)

虽然解决了数据不稳定的问题,代理商sonarqube 规则,但又间接的带来了一些问题。

对于SonarQube管理员来说很难管理,增加了任务负担。

总结一下如何解决问题呢?

变更代码扫描的模式,比如将每次特性分支扫描的数据关联到提交的commit信息中。

总之蕞简单的方式就是付费购买开发版、企业版。小型团队也可以使用生成多项目的方式管理。







华克斯-华东sonarqube 规则由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是从事“Loadrunner,Fortify,源代码审计,源代码扫描”的企业,公司秉承“诚信经营,用心服务”的理念,为您提供更好的产品和服务。欢迎来电咨询!联系人:华克斯。

苏州华克斯信息科技有限公司
姓名: 华克斯 先生
手机: 13862561363
业务 QQ: 3521016152
公司地址: 苏州工业园区新平街388号
电话: 0512-62382981
传真: 0512-62382981