Sonar

AI生成代码安全审计：从AST逆向到对抗样本生成

传统的静态扫描工具（如SonarQube）难以覆盖AI模型的上下文语义逻辑，亟需结合程序分析与AI对抗技术进行深度审计。本文将从AST逆向工程切入，深入探讨如何通过对抗样本检测AI生成代码的脆弱性。

梦玄海·2025-06-29 16:57

各QJson类型之间及与QString的相互转换

转自个人博客闲来无事，总结一下这四种QJson类型，包括QJsonObject、QJsonArray、QJsonValue、QJsonDocument，重点是记录一下这四种类型之间及与QString的相互转换

空名Noname·2025-06-26 00:49

如何结合CI/CD流水线检查？

以下是如何在CI/CD流水线中有效嵌入检查环节的实践方案，结合自动化测试、代码质量扫描、安全合规及部署验证：‌一、核心检查环节嵌入策略‌‌流水线阶段‌‌检查类型‌‌工具示例‌‌关键配置‌‌代码提交‌静态代码分析SonarQube34

·2025-06-25 08:08

SonarQube 25.6 完整指南：部署、使用与 CI/CD 集成

一、前言：为什么选择SonarQube？在当今快节奏的软件开发环境中，代码质量和安全性已成为项目成功的关键因素。

ivwdcwso·2025-06-22 13:12

Java Android JSON 格式化笔记

记录一下Json的用法importorg.json.JSONArray;importorg.json.JSONException;importorg.json.JSONObject;privateStringformatArrayToJson

Dic-·2025-06-19 06:49

You must define the following mandatory properties for ‘Unknown‘: sonar.projectKey, sonar.sources

Youmustdefinethefollowingmandatorypropertiesfor'Unknown':sonar.projectKey,sonar.sourcesC#多个项目的时候报错。

无知好快_Sosoo浪浪·2025-06-12 07:23

Json型字符串取出固定的Key值并用逗号拼接

Stringjson="[{'day1':'work','day2':26},{'day1':123,'day2':26}]";StringJoinersj1=newStringJoiner(",");JSONArrayjsonArray

阿叶不喜欢格子衫·2025-06-11 02:58

大实验：基于赛灵思csg324100T，pmodMAXsonar的危险距离警报

实验五危险距离报警器实验报告目录实验目的实验内容原理描述VerilogHDL设计源代码XDC文件配置下板测试实验体会实验照片实验目的利用NEXYSA7及verilog代码制作危险距离报警器，借助pmod模块MaxSonar

俺不是西瓜太郎´•ﻌ•`·2025-06-09 21:07

【借助pf4j实现基于spring-boot的插件化开发

借助pf4j实现基于spring-boot的插件化开发背景场景项目地址&结构Demo运行背景Jenkins、SonarQube等Java实现的Web应用都有插件体系，一般来说都是先从插件市场下载一个插件

CL有毒·2025-06-07 02:49

Sonarapi python库 python-sonarqube-api简介

背景每次我们需要使用sonarapi接口时，都需要自己去查一下接口的参数，这就显得很低效，如果有现成的库，那就简省了我们好多的时间。

小生测试·2025-06-06 03:44

html5开发之ios屏幕适配,iOS屏幕适配和设计流程分析

iOS开发中，屏幕适配很多使用masonary这个库，但是使用过程中需要知道这些在屏幕适配的过程中与图片相关的工作。

程衮菇·2025-06-02 01:22

【云原生技术】写一条自定义 SonarJava 规则这个需要怎么写？

写一条自定义SonarJava规则这个需要怎么写？

阿寻寻·2025-06-01 17:57

【云原生技术】sonar-cobol-plugin是什么

Sonar-COBOL-Plugin (在SonarQube⾥显示为“COBOL”分析器)基本定义•由SonarSource官方出品的COBOL语言分析器JAR•负责把COBOL源码转换成SonarQube

阿寻寻·2025-05-31 01:39

jmeter beanshell Typed variable declaration : Object constructor错误

从数据库取值和响应值做比较，使用beanshell如下：importorg.json.JSONArray;importorg.json.JSONObject;res_str=prev.getResponseDataAsString

weixin_30532973·2025-05-25 01:51

现代软件开发利器

）、Gradle（Java）、npm（JS）包管理管理第三方库依赖Conan（C++）、vcpkg、pip、npm、Cargo静态分析工具发现潜在bug和坏味道clang-tidy、cppcheck、SonarQube

早日退休！！！·2025-05-23 20:36

java解析json

JSONObject来解析JSON数据官方提供的，所以不需要导入第三方jar包；直接上代码，如下：privatevoidparseJSONWithJSONObject(StringJsonData){try{JSONArr

五宝茶四娃·2025-05-23 16:36

StarRocks Community Monthly Newsletter (Apr)

版本动态3.4.3版本更新核心功能升级RoutineLoad和StreamLoad新增Lambda表达式支持，支持复杂的列数据提取增强JSON数据处理能力，支持将JSONArray/Object转为ARRAY

·2025-05-19 00:32

基于赛灵思FPGAcsg324100T芯片，外接pmod模块实现危险距离警报

1.实验目的利用NEXYSA7及verilog代码制作危险距离报警器，借助pmod模块MaxSonar实现测距功能，可能的应用场景有：倒车入库的刮蹭警示；对汽车视野盲区的检测，以防误伤儿童；极端天气的水位警报功能

俺不是西瓜太郎´•ﻌ•`·2025-05-11 13:30

ListUtils的简单集合操作和原理按条件删除集合中数据：list.removeIf

@Testpublicvoidtest8(){ArrayListusers=newArrayList(user.getAge()>18));System.out.println(JSONArray.toJSONString

qq_27327261·2025-05-11 07:21

7.2.安全防御

目录一、安全防御基础与核心原则安全防御的核心理念•CIA三元组（机密性、完整性、可用性）•最小权限原则与纵深防御策略安全开发周期（SDL）•需求阶段威胁建模（STRIDE）•代码审计与自动化扫描（SonarQube

zizisuo·2025-05-09 00:21

DeepSeek 对接springboot 和 vue，聊天界面

代码，sse接口流式传输成果展示：1.java代码：packagecom.qeoten.sms.voluntarilyReport.controller;importcom.google.gson.JsonArray

JavaRookies13·2025-05-06 23:12

这五款逆天 IDEA 插件，代码质量“质检员”非它们莫属！

一、SonarLint：代码“健康体检师”功能亮点SonarLint就像是一位专业的“健康体检师”，能实时给咱的代码做全面检查。它能检测出代码里的各种“毛病”，比如潜在的

谦奕爸爸·2025-05-06 10:26

Linux系统中SonarQube安装与配置全攻略

环境准备系统要求：操作系统：CentOS/RHEL7+或Ubuntu18.04+（推荐Ubuntu20.04LTS）硬件配置：至少4GB内存（生产环境建议8GB+），20GB以上磁盘空间软件依赖：Java环境：SonarQube8.9

awei0916·2025-05-05 13:08

代码审查流程改进方法

使用自动化工具（如SonarQube、ESLint）集成到CI/CD流程中，自动检测代码异味和规范问题。分阶段审查机制初步检查：快速验证代码格式、注释完整性等基础规范，过滤低级错误。

默然zxy·2025-05-05 08:04

软件工程作业（14）

代码质量和静态分析工具：SonarQube：代码质量管理平台，提供静态代码分析，检测潜在的漏洞、代码异味和复杂度问题。

喜欢便码·2025-05-02 03:09

C++ 基础综合练习案例01:联系人管理系统(Part02)

//判断联系人是否存在函数此段代码巧用了数组的复制将返回的查找到的联系人,在personArray数组内的索引位置，进行错位复制//判断是否存在for(inti=

Ray_1997·2025-04-29 16:25

CI/CD实战面试宝典：从构建到高可用性的全面解析

代码检查：运行静态代码分析工具（如SonarQube），检查代码质量和潜在问题。构建：使用构建工具（如Maven、Gradle）编译代码，打包生成可部署的工件（如Docker镜

Mr.zat·2025-04-25 23:39

sonarqube安装

一、Sonarqube环境1、Sonarqube9.7运行需要jdk11，Sonarqube7.9以后最低都需要jdk112、本例中下载的sonarqube版本为sonarqube-9.7.1.620433

振宇i·2025-04-25 06:15

安全测试的全面知识体系及实现路径

年）：一、安全测试核心类型与工具1.静态应用安全测试（SAST）知识点：通过分析源代码、字节码或二进制文件识别漏洞（如SQL注入、缓冲区溢出）支持早期漏洞发现，减少修复成本，适合白盒测试场景工具示例：SonarQube

小赖同学啊·2025-04-18 05:12

JAVA将JSON串Key全部改成驼峰，大写，小写

代码如下：importcom.alibaba.fastjson.JSON;importcom.alibaba.fastjson.JSONArray;importcom.alibaba.fastjson.JSONObject

唐家麦兜·2025-04-16 01:04

三周年创作纪念日

今天是2025年4月14日，距离我在2022年4月14日发布第一篇技术博客《SonarQube部署》整整1,095天。

XMYX-0·2025-04-15 17:41

实践 DevOps 项目：使用 Terraform、Helm、SonarQube 和 GitLab CI/CD 在 AWS EKS 上实践全栈部署

在当今快节奏的软件开发领域，自动化至关重要。在本文中，我将向您展示如何构建一个全面的DevOps流水线，该流水线能够：使用Terraform预置完整的AWS基础设施。部署一个包含私有子网和公共子网、RDSPostgreSQL以及完整配置的网络堆栈的EKS集群。通过Helm安装关键的Kubernetes组件，包括cert-manager（集成Let’sEncrypt）、ingress-nginx、A

云攀登者-望正茂·2025-04-15 05:21

CI/CD 流水线一共包含哪些部分？使用场景是什么？底层原理是什么？

构建阶段工具：Jenkins、GitLabCI/CD、GitHubActions作用：编译代码、生成可执行文件或容器镜像（如Docker镜像），并执行静态代码检查（如SonarQube）。

快点好好学习吧·2025-04-15 02:30

复现：SonarNet: Hybrid CNN-Transformer-HOG Framework and Multifeature Fusion Mechanism for Forward-Look

J.He,J.Chen,H.XuandY.Yu,“SonarNet:HybridCNN-Transformer-HOGFrameworkandMultifeatureFusionMechanismforForward-LookingSonarImageSegmentation

hanfeng5268·2025-04-11 09:21

学习记录5

update_rate}${samples}1-${0.5*fov}${0.5*fov}${range_min}${range_max}0.01gaussian0.0${range_stddev}${topic}sonar

桃子榛子杏子·2025-04-09 04:03

Qt 框架中的 QJsonArray 和 QJsonObject 的区别

这两个类都是Qt用来处理JSON(JavaScriptObjectNotation)数据格式的核心组件。JSON是一种轻量级的数据交换格式，易于人阅读和编写，也易于机器解析和生成。1.QJsonObject(JSON对象)定义:QJsonObject代表一个JSON对象。在JSON规范中，一个对象是一个无序的键值对(key-valuepair)集合。结构:类似于C++中的std::map或者Pyt

七贤岭双花红棍·2025-04-08 19:42

龙芯 x86 架构转译器 LATX 开源

2025年3月26日，龙芯x86架构转译器LATX（LoongsonArchitectureTranslatorforx86）迎来了其1.6.0版本的重磅发布，并且首次开源。

timer_017·2025-04-08 14:34

如何搭建一套自己的devOps流水线

搭建步骤1.安装docker2.安装docker-compose3.安装git4.安装jdk1.85.安装maven6.安装gitlab7.安装Jenkins8.流水线脚本9.安装harbor仓库10.安装SonarQube

码农阿Q·2025-04-04 01:46

【idea】实用插件

SonarLintSonarLint：代码质量扫描工具使用SonarLint可以帮助我们发现代码的问题,并且还提供了相应的解决方案.对于每一个问题，SonarLint都给出了示例，还有相应的解决方案，教我们怎么修改

色空大师·2025-04-03 18:27

JsonArray转List＜String＞

JsonArray转List//先将JsonArray转为StringStringnewIds=JSONObject.getJSONArray("newIds").toString();//再将String

柠檬喜欢水蜜桃·2025-04-02 05:26

Java中如何将List＜Integer＞转成List＜Long＞？

使用com.alibaba.fastjson包下的JSONArray类实现publicstaticvoidmain(String[]args){ListlistInt=newArrayListlistLong

麦田里的守望者_zhg·2025-04-02 05:25

JAVA对象、List、Map和JSON之间的相互转换，JSONArray操作汇总

系列文章目录文章目录系列文章目录前言一、JAVA对象、List、Map和JSON之间的相互转换1.JAVA对象、List、Map和JSON之间的相互转换二、JSONArray操作汇总,排序,筛选,分组前言提示

gys9895·2025-04-02 05:55

Springboot 中使用 List＜Integer＞与 JSONArray 处理 JSON 数组的性能与实践

深入对比：Springboot中使用List与JSONArray处理JSON数组的性能与实践引言在现代Web开发中，处理JSON格式的数据是常见需求。

weixin_43833540·2025-04-02 05:23

不负热爱--10 万次访问纪念~~

当时公司叫我落地Sonarqube，CSDN找了一圈，发现都是基于流水线的，后来自己尝试基于Githook实现了一版，发现效果不错，所以写了一篇博文记录了一下，没想到有2千多的访问量，后面就开始陆陆续续

matrixlzp·2025-04-01 08:09

CHES2024 issue-2文章总结

、2、5、7、8、9、11、15侧信道攻防相关3、6、10、12、13、26、27、28、30同态相关17、221.RevisitingKeccakandDilithiumImplementationsonARMv7

打工小熊猫·2025-03-30 13:11

sonarqube k8s 部署模板

SonarQube是一个用于代码质量管理的开源平台，用于管理源代码的质量。同时SonarQube还对大量的持续集成工具提供了接口支持，可以很方便地在持续集成中使用SonarQube。

study_小达人·2025-03-30 04:47

【Devops实践】Git+Gitlab+Jenkins pipeline(maven+Sonarqube+harbor) +k8s 整合CICD

提交代码拉取代码用户GitlabJenkinspipeline整合k8s部署deployment1.git提交代码2.gitlab存储代码3.Jenkinspipeline整合(maven编译代码->Sonarqube

qq707203070·2025-03-30 04:17

k8s部署sonarqube(使用分支插件)

序言SonarQube需要依赖数据库存储数据，且SonarQube新版本将不再支持Mysql，所以这里推荐设置PostgreSQL作为SonarQube的数据库。

回锅呦·2025-03-30 04:17

JAVA list实体类转换通用_json <--->List集合,实体类之间的相互转换

packagecom.hp.svse;importjava.util.ArrayList;importjava.util.Date;importjava.util.List;importnet.sf.json.JSONArray

张鹤臣·2025-03-27 01:46

【项目实战】使用DevOps工具链SonarQube实现静态代码扫描，并且导出相应的报告

一、静态代码扫描与动态代码扫描的区别静态代码扫描和动态代码扫描是两种不同的代码分析方法，它们都可以用于发现代码中的漏洞和错误。下面是它们的区别：1.1静态代码扫描静态代码扫描是一种分析源代码的方法，它不需要运行代码。它通过检查代码中的语法、结构和规则来查找潜在的问题。静态代码扫描可以自动化执行，并且可以在代码提交之前或在构建过程中进行。它可以帮助开发人员发现代码中的潜在问题，并提供修复建议。在Ja

本本本添哥·2025-03-25 11:03

推荐频道