sonarqube

6Ciepło

3Odpowiedz

Flaga sonaru "Zła praktyka": użycie GetResource w XYZ może być niebezpieczne, jeśli klasa jest rozszerzona

Sonar wskazuje ten błąd w naszym projekcie Java. Wszelkie sugestie dotyczące bezpiecznego programowania są mile widziane! URL url = getClass().getResource("/myWonderfulResource.txt"); if (url == null

8Ciepło

2Odpowiedz

Czy wszystkie odniesienia cykliczne między pakietami Java są złe?

Używam platformy zarządzania jakością Sonar od jakiegoś czasu, aw większości przypadków uważam, że jest ona bardzo pomocna w ujawnianiu ukrytych wad projektowych mojej bazy kodu. Jednak istnieje jedna

10Ciepło

2Odpowiedz

"Brak informacji o zasięgu na test." z Sonaru z konstrukcją Jacoco Ant

Używam Ant, Jacoco i Sonaru. Kiedy uruchamiam swoją kompilację, Sonar mówi mi: "Brak informacji o zasięgu w teście". i panel kontrolny Sonar ma moje wyniki zasięgu, ale nie mogę przejść do nich, aby z

9Ciepło

1Odpowiedz

Sonar bezpłatny instanse dla otwartych źródeł projektów

Wiem, że dla projektów Apache Foundation jest https://analysis.apache.org/ Czy istnieje wolna Sonar instancja dla projektów typu open source?

6Ciepło

1Odpowiedz

Jak powiedzieć Sonarowi, żeby użył mojego pliku LCOV do pokrycia kodu

Mamy pracę Jenkins, która zawiera kilka plików javascript. Budujemy nasz projekt za pomocą gruntu, a pod koniec budowy uruchamiamy JSCover, aby uruchomić nasze testy jednostkowe i zbierać kody. Wszyst

11Ciepło

1Odpowiedz

Nie zezwalaj anonimowym użytkownikom na dostęp do sonaru

Zainstalowałem program Sonar 3.5.1 i chcę wyłączyć dostęp anonimowych użytkowników do konsoli internetowej. Poszedłem do strony Bezpieczeństwo i usunięto wszystkich użytkowników z ról użytkowników i p

6Ciepło

2Odpowiedz

Sonar nie trafia do żadnego z bazą danych

Używam następujące oprogramowanie: Sonar 3.4.1 Mysql 5.1 Maven 2.2.1 Tomcat 7 I mam plik pom.xml, który próbuję wykonać z Sonarem, ale otrzymuję następujący błąd. [INFO] Building asgard-bpm [INFO] ta

5Ciepło

1Odpowiedz

Urządzenie gwt-test-utils nie działa po uruchomieniu z jacoco

Staramy się generować raporty pokrycia dla naszej aplikacji GWT z zestawu testów jednostkowych napisanych przy użyciu programu gwt-test-utils. Projekt jest projektem wielomodułowym. Używamy sonaru-wty

6Ciepło

1Odpowiedz

Używanie sonarRunner w wieloprojektowym kodzie klienckim java przy użyciu gradle, pomija klasy dokładnie jednego projektu

Mam wielomodułowy kod JavaScript java, który buduję przy użyciu wielostronnego wsparcia gradle. Użyta wersja gradle to 1.6. Kod służy do budowania aplikacji Oracle ATG, a ja korzystam z wtyczki gradle

8Ciepło

2Odpowiedz

Kilka profili jakości dla jednego projektu

Czy istnieje sposób na utworzenie kilku profili dla jednego projektu w sonarze? Na przykład mamy projekt Java EE z: EJB i WebApp (JSP i Back Bean). Mamy 3 profile jakości: Java, Web i XML. Aby "wykona