sonarqube安全审计-华克斯

sonarqube问题修改总结

四、异常处理

1、定义一个专门的异常用于异常处理

说明：using such generic excepti0ns as error， runtimeexception，throwable， andexception prevents calling methods from handling true， system-generated excepti0ns differently than application-generated errors.

错误示例：

修改建议：定义一个自己的异常类继承exception用于包装runtimeexception。

2、单个方法不要跑出多个未处理的异常

sonarqube 扫描 接入方式

sonarqube 接入方式sonarqube安全审计

sonarqube包含多种接入方式，sonarqube安全审计，这里提供常用的几种接入方式说明：

jenkins集成方式

maven集成方式

直接扫描方式

无论采用哪种集成方式，sonarqube安全审计，首先需要在sonar服务中生成授权token：

jenkins集成方式

jenkins集成具体实现方式包含两种：

通过jenkins的job触发maven命令执行，sonarqube安全审计，这种方式实际上是通过maven集成方式来进行扫描的；

通过jenkins的sonar插件执行，此方式实际是触发直接扫描方式来进行扫描的，jenkins插件的安装方式详见安装

全局配置

在settings.xml文件中配置以下内容

添加插件

在pom.xml中添加sonar插件：

执行分析

如果是多module项目，sonarqube安全审计，在执行扫描前需要先对项目进行install操作，即：

分析配置如果需要修改sonar扫描参数的默认值，在pom.xml的properties中修改即可，支持的参数较多

直接扫描方式

配置在项目根目录中创建sonar-project.properties配置文件，配置文件中包含以下内容：