腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
1
回答
如何
为新声纳项目设置非默认
质量
门
jenkins
、
sonarqube
当开发人员
创建
一个新的git分支并推动它时,jenkins也会
分析
这个分支,这样开发人员就可以在合并之前修复所有的东西。为了避免这种开发分支
分析
与主分支
分析
混在一起,jenkins将分支名称传递到
分析
中。其原因是声纳为每个分支
创建
一个新项目。到目前为止还可以。但最近,我们从一个默认的
质量
门,所有的项目转到不同的
质量
门,为项目的积极发展和项目,只是在维护。 那么,当我们为一个新的分支
创建
一个新的项目时,我们
如何
告诉声纳
浏览 2
提问于2016-07-30
得票数 4
回答已采纳
1
回答
Maven和Sonarqube
maven
、
continuous-integration
、
sonarqube
、
devops
、
cicd
在构建java代码时,是在进行声呐
分析
之前
创建
jar文件,还是两者同时进行。我的理解是,在maven构建之前,需要执行声呐
分析
。只有当代码
质量
通过我们的
质量
检查时,才能进行构建。我知道这两种方法都是可能的,但是只有当代码通过
质量
检查时,我们才需要
创建
工件的最佳方法是什么。
如何
告诉CI系统(无论是azuredevops还是任何其他系统),如果
质量
检查失败,是采取下一步还是中断。
浏览 6
提问于2022-12-04
得票数 0
1
回答
在
质量
门变更下更新项目状态
sonarqube
、
sonarqube-scan
、
loc
、
quality-gate
我最近使用sonarqube api
创建
了一个动态
质量
门,它根据代码行数增加或减少项目可接受的数量,但我遇到了一些问题…… 它的工作原理是这样的,在
分析
之后,我使用行数并计算
质量
门来增加或降低可接受的限制我使用声纳线路计数本身来避免信息不匹配,但每当我更新
质量
门时,项目状态都不会更新。例如,如果一个项目的
质量
门的状态为"Passed",在我更新
质量
门后,它应该将状态更改为"Failed",但它仍然是"Passed“,因为
浏览 14
提问于2018-01-30
得票数 0
回答已采纳
1
回答
声纳升级-技术债务是不同的
sonarqube
我正在升级从声纳3.3.2到声纳4.5.1。我在比较每个版本中的一个项目。除了技术债务和单元测试,一切看起来都很好。以下是3.3.2中的技术债务:以下是4.5.1中的技术债务:
浏览 0
提问于2014-12-08
得票数 0
回答已采纳
1
回答
帮助开发人员发现逻辑和授权缺陷
web-application
、
penetration-test
、
authorization
、
static-analysis
专业的渗透测试人员通常擅长发现各种漏洞,包括逻辑缺陷,这些漏洞都是针对被测试
站点
的高度特定的。然而,作为一种手动活动,渗透测试很少执行,因此开发人员希望在内部执行更多的安全QA。内部安全
质量
保证通常使用安全工具--网络扫描器或静态代码
分析
器。这些工具对于一些漏洞(例如跨
站点
脚本)是很好的,但它们通常根本找不到逻辑或授权缺陷。 那么,我们
如何
帮助开发人员发现逻辑和授权缺陷呢?
浏览 0
提问于2013-10-29
得票数 3
回答已采纳
3
回答
使用
站点
重定向进行A/B测试是一种糟糕的做法吗?
seo
、
redirects
、
javascript
、
a-b-testing
当网站完成时,我们用旧版本进行A/B测试,以测量转换,并向酒店所有者展示我们网站的
质量
。由于我不能将旧
站点
作为子资源(newone.com/old)放在新
站点
中,目前我正在进行以下A/B测试:我把GA标签放在旧的网站页面中(将其可能存在的GA ID更改为刚刚
创建
的ID); 我放置了一个JavaScript代码,以50%的概率重定向用户到旧网站(在不同的网址和不同的领域)。谷歌
如何
解释
浏览 0
提问于2014-06-09
得票数 2
2
回答
SonarQube Quality Gate失败,但仍在接收电子邮件
jenkins
、
sonarqube
我已经为SonarQube
分析
配置了如下Jenkins作业。我的工作是成功的,我收到了一封same.But的电子邮件当我看到SonarQube
站点
时,我看到
质量
门failed.How来设置我的Jenkins工作下的参数,以便我触发的电子邮件应该失败。
浏览 3
提问于2017-02-01
得票数 0
3
回答
如何
在网站上逆向工程搜索引擎优化?
seo
、
analytics
、
optimization
我想知道
如何
反向工程的另一个网站,是排名最好的一些关键字。例如,一些名为example.com的网站在许多关键字中排名很高,我想从中学习
如何
使我的网站具有相同的权威并获得相同的排名(或者如果我发现了他们缺少的东西的话,排名可能会更好)。有人可以把它作为一个程序,
如何
反向工程一个网站?
浏览 0
提问于2012-04-26
得票数 3
1
回答
如何
在过滤项目问题时选择
质量
配置文件?
sonarqube
由于版本6.3.1不再支持过滤器,所以我
创建
了一个包含相同规则的
质量
概要文件。
如何
配置SonarQube,以便系统
分析
同一项目中的两个
质量
概要?我读到了一篇文章,它只是
创建
了项目的第二个分支来
分析
这个分支,但我正在寻找一个更干净的解决
浏览 4
提问于2017-07-09
得票数 1
回答已采纳
1
回答
LGTM python无语言数据
python
我使用LGTM进行代码
质量
分析
。我的LGTM徽章最近从"A+“变成了"no language data”。 ? 你可以在我的README中看到它。我不知道
如何
修复这个错误,LGTM
站点
也没有显示我能找到的这个错误的任何记录。我想我可能需要一个lgtm.yml文件,但我在过去的几个月里一直在使用没有这个文件的LGTM,没有看到这个错误。
浏览 22
提问于2020-09-11
得票数 1
1
回答
如何
从SonarQube
分析
中排除符号执行
sonarqube
在声纳
分析
期间,我们有许多符号执行的例外(描述为)。据我所知,负责符号执行的规则是S2259 S2583,所以我
创建
了一个
质量
配置文件,排除了这些规则,但在声纳
分析
过程中仍然有excetpions。我们使用sonar-maven-plugin进行
分析
,我使用sonar 6.5和sonar 6.7进行了测试。
如何
从
分析
中排除符号执行。
浏览 0
提问于2018-10-03
得票数 0
1
回答
SonarQube MSBuild-运行程序使用来自项目文件的自定义FXCop规则
msbuild
、
sonarqube
、
fxcop
、
sonarqube5.1
、
sonarqube-msbuild-runner
关于使用MSBuild使用FXCop进行SonarQube
分析
,我有一个问题。我已经意识到MSBuild从服务器加载一个规则文件,该文件与Sonar中的
质量
配置文件相匹配,并将该文件用于FXCop运行。谢谢你的帮忙!
浏览 6
提问于2015-09-29
得票数 3
回答已采纳
1
回答
如何
自动更改
质量
门?
jenkins
、
sonarqube
、
jenkins-pipeline
我们使用Jenkins作为CI服务器,使用Sonarqube进行代码
分析
。在以前的版本中,我们使用了sonar.QualityGate属性,但该属性现在已不再推荐使用。
如何
让詹金斯在开始
分析
之前设置
质量
门?
浏览 2
提问于2017-10-03
得票数 3
1
回答
有没有办法把cruisecontrol和jenkins结合起来?
php
、
jenkins
、
cruisecontrol.net
、
codesniffer
我需要php扩展的cruisecontrol,我想用它在jenkins构建时进行代码
质量
分析
。 我
如何
才能做到这一点?如果不能做到这一点,那么有什么其他可能的方法可以让我在jenkins版本上进行与cruisecontrol兼容的代码
质量
分析
(
分析
包括codesniffer、pmd、psr-1、psr-2)。
浏览 11
提问于2017-05-28
得票数 1
1
回答
在调整新规则后,我在Sonar Eclipse插件中看不到任何问题
eclipse
、
sonarqube
我
创建
了新的声纳插件来检查代码
质量
。这个插件检查代码的
质量
,如果代码违反了我的规则就会产生问题。 我在sonar /extensions/ plugin中安装了这个插件,然后重新启动sonar。然后,当我在声纳服务器端
分析
源代码时,声纳仪表板中出现了违规代码的问题。没问题!但是,如果我在Eclipse中使用sonar-eclipse- plugin -3.2
分析
源代码,尽管我的插件被sonar-eclipse-plugin-3.2调用,并且源代码被
分析
,但在源代码问题
浏览 0
提问于2013-09-26
得票数 0
1
回答
跨
站点
请求伪造Asp.net核心.cshtml页面
c#
、
asp.net-mvc
、
razor
、
asp.net-core-mvc
我在我的web应用程序上运行了代码
质量
分析
工具fortify,它在我的编辑和
创建
cshtml页面上警告我“跨
站点
请求伪造”。 我通过实体框架模型自动生成代码来
创建
asp.net核心mvc应用程序。不确定
如何
在asp.net核心mvc中处理此场景。我认为它将自动生成令牌,而不需要添加任何特定的代码。
浏览 20
提问于2018-06-06
得票数 1
回答已采纳
1
回答
同步SonarTS
质量
轮廓与tslint.json角规划
angular
、
typescript
、
sonarqube
我目前正在使用SonarTS
分析
我的角度5/6应用程序。我使用tslint.json规则集在本地运行tslint,并清除了所有错误/警告。声纳
分析
表明,TsLint
质量
剖面在SonarTS和tslint.json中没有使用相同的规则集。是否有办法让SonarQube使用我的项目tslint.json并根据该规则集
创建
质量
概要文件?
浏览 1
提问于2018-05-23
得票数 3
2
回答
软件
质量
保证与软件
质量
计划
software
、
quality
在开发软件
质量
保证时,指南I遇到了对软件
质量
计划的引用。它们在结构上都是相似的,到目前为止,我对它们的理解是,SQA (软件
质量
保证)正在执行
质量
过程,而SQP (软件
质量
计划)是
如何
执行
质量
保证的方向。我的问题是,如果“软件
质量
保证指南”基本上涵盖了以下领域,那么软件
质量
计划的唯一目的是什么?正在构建的软件的用途需求
分析
度量系统,如审计和过程
分析
SQA指
浏览 0
提问于2017-06-07
得票数 -3
回答已采纳
1
回答
OpenERP(Odoo)
如何
定制MRP模块以包括制造过程
分析
?
module
、
openerp
、
reporting
、
odoo
、
erp
我公司希望跟踪(计量)供应商(原材料)
质量
。通过这样做,我们可以通过观察不同的生产
分析
结果来确定谁是更好的供应商。我的问题是
如何
在Odoo(openERP)中做到这一点?我看过MRP模块,没有这样的东西。。。,你能告诉
浏览 1
提问于2015-08-01
得票数 1
3
回答
声纳林中“连接模式”的工作原理
sonarqube
、
sonarlint
以下来自sonarLint
站点
的文本 使用版本2.0+,您现在可以建立到SonarQube服务器(4.5.4+)的连接,并将您的SonarQube项目绑定到SonarQube项目。此操作将使SonarLint使用在SonarQube服务器上定义的
分析
器、
质量
配置文件和设置。试验连接 完成这些步骤之后,我们应该能够在Eclipse中使用声呐qube
质量
概要文件。但是它没有显示出任何违规行为和问题,比如警告,有人能帮助我
浏览 1
提问于2016-07-14
得票数 0
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
如何创建UX 站点地图
如何使用谱线分析创建基线?
如何创建积分商城?从需求分析开始
喜传播科普丨如何创建高质量付费社交广告!
喜传播科普丨如何创建高质量付费社交广告
热门
标签
更多标签
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
活动推荐
运营活动
广告
关闭
领券