我正在升级从声纳3.3.2到声纳4.5.1。我在比较每个版本中的一个项目。除了技术债务和单元测试，一切看起来都很好。以下是3.3.2中的技术债务：以下是4.5.1中的技术债务：
浏览 0提问于2014-12-08得票数 0
回答已采纳
我已经为SonarQube分析配置了如下Jenkins作业。我的工作是成功的，我收到了一封same.But的电子邮件当我看到SonarQube站点时，我看到质量门failed.How来设置我的Jenkins工作下的参数，以便我触发的电子邮件应该失败。
浏览 3提问于2017-02-01得票数 0
1回答
专业的渗透测试人员通常擅长发现各种漏洞，包括逻辑缺陷，这些漏洞都是针对被测试站点的高度特定的。然而，作为一种手动活动，渗透测试很少执行，因此开发人员希望在内部执行更多的安全QA。内部安全质量保证通常使用安全工具--网络扫描器或静态代码分析器。这些工具对于一些漏洞(例如跨站点脚本)是很好的，但它们通常根本找不到逻辑或授权缺陷。
那么，我们如何帮助开发人员发现逻辑和授权缺陷呢？
浏览 0提问于2013-10-29得票数 3
回答已采纳
当我搜索我的网站的全名时，谷歌返回的第一个匹配不是索引，而是它的另一个页面。有没有可能改变这种行为。我研究了一下，但我不确定该走哪条路。网站地图会改变人们的行为吗？或者我应该更改/添加robots.txt？我不确定这是否是合适的论坛。如果我要把它移到别的地方，请告诉我，我会这样做的。
浏览 2提问于2018-01-15得票数 0
这是一个很好的调试工具，既可以跟踪我的代码在做什么，也可以分析性能问题。启动我的应用程序，并使其进入特定的状态。启动分析器停止分析器并检查结果。我首先担心的是它会降低演出的质量。您必须让分析器运行很长一段时间，然后分析结果。结果集会变得太笨重吗？(占用了太多的磁盘空间，太难查询)。完全公开:我发布了同样的问题，
浏览 0提问于2011-01-23得票数 1
回答已采纳
我有一个Jenkinsfile，其中包括对我的构建执行SonarQube分析，并将它通过“Quality”阶段。分析放在SonarQube服务器上，在那里我可以看到所有细节。分析和质量门的相关代码如下(不是我的，它来自)： steps {
withSonarQubeEnv('SonarQube') {，它就会使用服务器的默认质量门。我想知道，在进入“质量门”阶段之前，能否在我的
浏览 2提问于2020-10-22得票数 1
回答已采纳
我开始在我正在工作的网站上实现robots.txt。我想知道这是否是你可以在robots.txt或sitemap.xml上设置的东西，还是谷歌将根据你的网站排名所做的事情。
浏览 0提问于2017-03-10得票数 1
回答已采纳
我刚刚在一个网络统计软件包站点上读到一篇文章，它表明日志文件比基于JavaScript的日志文件生成更准确的统计数据。这似乎充其量是过于简单化；最坏的情况是完全不正确的。当然，如果它是一个高质量的统计软件包，它将提供准确的结果，无论它是基于JS，图像标签还是日志文件？
不同分析引擎之间的权衡是什么？
浏览 0提问于2011-09-04得票数 4
我使用LGTM进行代码质量分析。我的LGTM徽章最近从"A+“变成了"no language data”。 ? 你可以在我的README中看到它。我不知道如何修复这个错误，LGTM站点也没有显示我能找到的这个错误的任何记录。我想我可能需要一个lgtm.yml文件，但我在过去的几个月里一直在使用没有这个文件的LGTM，没有看到这个错误。
浏览 22提问于2020-09-11得票数 1
3回答
我需要知道静态代码分析和代码质量是否相同，因为我需要找到代码质量的工具，每次我搜索它时，我都会得到与静态代码分析相关的工具的响应。
浏览 0提问于2016-03-15得票数 2
我们已经为C# .Net代码设置了拉请求分析。据观察，旧代码(未经修改)正在考虑进行分析，这是预料不到的，这阻碍了我们使用质量门。
浏览 3提问于2021-03-08得票数 0
SonarQube质量门是一个伟大的功能，但唯一的问题是，我的唯一问题是，我们没有收到电子邮件警报，每次有低的代码复盖率较低的新代码，低于质量门限值。例如，：质量门阈值，用于新代码覆盖率< 80%的代码发送电子邮件警报
-新的质量门限:新代码的覆盖率< 80，因为.
第三项分析:代码覆盖率为67% -没有收到电子邮件警报。第四
浏览 4提问于2015-08-05得票数 5
2回答
在开发软件质量保证时，指南I遇到了对软件质量计划的引用。它们在结构上都是相似的，到目前为止，我对它们的理解是，SQA (软件质量保证)正在执行质量过程，而SQP (软件质量计划)是如何执行质量保证的方向。我的问题是，如果“软件质量保证指南”基本上涵盖了以下领域，那么软件质量计划的唯一目的是什么？正在构建的软件的用途需求分析度量系统，如审计和过程分析
SQA指南和SQP之间有明
浏览 0提问于2017-06-07得票数 -3
回答已采纳
我需要php扩展的cruisecontrol，我想用它在jenkins构建时进行代码质量分析。
我如何才能做到这一点？如果不能做到这一点，那么有什么其他可能的方法可以让我在jenkins版本上进行与cruisecontrol兼容的代码质量分析(分析包括codesniffer、pmd、psr-1、psr-2)。
浏览 11提问于2017-05-28得票数 1
这些工具也被称为安全扫描器。我正在寻找这样的开源和免费的扫描程序的Ajax驱动的grails/Java web应用程序，可以识别主要的安全缺陷，如注入和XSS攻击。这样的前10大安全风险由OWASP前10名确定。
浏览 5提问于2011-03-27得票数 3
回答已采纳
这里和多个其他线程中，建议更新站点移动版本中的配置文件图片，以避免剪切它们。然而，似乎改变个人资料图片从移动网站导致图片质量下降，因为Facebook似乎提供“高质量”图片上传只有通过主网站。我尝试了两种方法，但都失败了：
通过移动站点上传配置文件图片:没有“高质量”选项，质量立即丢失。通过主站点将图片上传到不同的相册(并检查“高质量”复选框)，然后通过移动站点将其设置为配置文件图片:质量在第一步后保留，但在第二步后
浏览 0提问于2014-11-18得票数 4
1回答
我们使用Jenkins作为CI服务器，使用Sonarqube进行代码分析。在以前的版本中，我们使用了sonar.QualityGate属性，但该属性现在已不再推荐使用。如何让詹金斯在开始分析之前设置质量门？
浏览 2提问于2017-10-03得票数 3
3回答
以下来自sonarLint站点的文本
使用版本2.0+，您现在可以建立到SonarQube服务器(4.5.4+)的连接，并将您的SonarQube项目绑定到SonarQube项目。此操作将使SonarLint使用在SonarQube服务器上定义的分析器、质量配置文件和设置。试验连接
完成这些步骤之后，我们应该能够在Eclipse中使用声呐qube质量概要文件。
浏览 1提问于2016-07-14得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
