浙江sonarqube-苏州华克斯

sonarQube的基本使用（五）

8.处理问题

点击上图bug数量位子，会进入检查结果详情界面，左侧对可以根据类型进行筛选，主区域显示该类型下的所有问题，每一条问题都会有相关描述指出问题所在。

点击问题进入问题详情，会看到问题源码，浙江sonarqube，sonarQube会根据代码提交信息这自动将任务分配给相关人员，若该用户设置了检查结果提示，代理商sonarqube 规则，在执行代码检查完成后，会自动收到邮件通知，当然你也可以将这个问题指派给其他人处理。

可以在该处调整问题类型。

可以在该处调整问题级别。

可以在该处编辑解决状态。

可以在该处重新指派处理人员。

点击时间信息，可以看到代码提交信息。

可以在该处添加评论。

对问题的所有变更，都能以邮件的形式通知到相关人员，点击邮件中的连接，即可直接浏览问题信息。

sonarqube问题修改总结

二、BUG风险

1、声明应该使用Java集合接口，而不是具体的实现类，如“LinkedList”说明：声明应该使用Java集合接口，而不是具体的实现类，如“LinkedList”

原因：定义良好的接口来隐藏实现细节。

错误示例：

解决建议：

2、实体工具类应当隐藏其构造器说明：实用工具类，代理商sonarqube 安装，静态成员的集合，其目的并非要实例化。应该没有公共构造函数。

错误示例：

修改建议：

3、字符创比较上应该防止空指针异常说明：字符创比较上应该考虑到空指针异常的情况，一个变量在与字符串比较时，sonarqube安全审计，应当把字符串放在左边。

错误示例：

正确示例：

一、Sonarqube环境准备

Sonar(SonarQube)是一个开源平台，用于管理源代码的质量。Sonar 不只是一个质量数据报告工具，更是代码质量管理平台。支持的语言包括：Java、PHP、C#、C、Cobol、PL/SQL、Flex 等。

一、环境准备

1、JDK安装配置

上传到linux，解压，配置环境变量，重载生效：

验证测试：

2、系统配置

浙江sonarqube-苏州华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司拥有很好的服务与产品，不断地受到新老用户及业内人士的肯定和信任。我们公司是商盟认证会员，点击页面的商盟客服图标，可以直接与我们客服人员对话，愿我们今后的合作愉快！