sonar代码检查

360奇安信和SonarQube漏洞及bug修改

360奇安信扫描代码注入：SQL注入：MyBatis`#`变量名称创建参数化查询SQL语句,不会导致SQL注入。而`$`变量名称直接使用SQL指令，会导致SQL注入攻击`#`变量名称，创建参数化查询SQL语句此项目中出现的mybatis注入为框架自封装的数据权限方法，使用$处为将封装好的sql语句填入，并不会存才从外部注入sql的情况跨站脚本：存储型XSS（66）存储型XSS是指应用程序通过Web
-小五-·2024-01-08 10:35

收藏：基于SonarQube的增量代码扫描

https://blog.csdn.net/justyman/article/details/88587460|前言很多团队刚开始推行使用SonarQube进行代码质量管理的时候总会遇到一个揪心的问题：
jackyrongvip·2024-01-08 10:34

SonarQube漏洞导致源码泄漏，国产化迫在眉睫

摘要SonarQube被黑客攻破，是时候选择可靠的国产软件替代。
软件供应链安全·2024-01-08 10:01

SonarQube 漏洞扫描

SonarQube漏洞扫描一、部署服务1.1docker方式部署#安装dockercurl-Ldownload.beyourself.org.cn/shell-project/os/get-docker-latest.sh
孤雅738·2024-01-08 10:31

6.云原生之jenkins集成SonarQube

文章目录搭建SonarQube配置SonarQube创建sonar-token生成令牌查看jenkins暴露的NodePort端口创建Webhook服务器将SonarQube配置添加到ks-installerJenkins
野心与梦·2024-01-08 07:05

DevOps-jenkins-SonarQube-2

SonarQube项目管理规则使用创建配置激活规则修改质量配置质量阈设置设定所有代码异味大于1的质量阈,再次提交代码后出发jenkins构建,查看sonarqube,提示错误质量阈错误-通知管理员并终止流水线参考文档
跳跃音符#3712·2024-01-08 05:58

【DevOps-07-1】SonarQube介绍与安装

一、简要说明SonarQube介绍：SonarQube是一个开源的代码分析平台，支持Java、Python、PHP、JavaScript、CSS等25种以上的语言，可以检测出重复代码、代码漏洞、代码规范和安全性漏洞的问题
飞鸽FlyGo·2024-01-08 05:56

DevOps实战系列【第九章】：详解Sonarqube搭建及集成Jenkins环境

个人亲自录制全套DevOps系列实战教程：手把手教你玩转DevOps全栈技术质量安全审计：SonarqubeSonarqube(声呐)大家应该不陌生，通过扫描代码分析代码质量与代码安全，方便我们快速定位代码缺陷
上树的蜗牛儿·2024-01-07 17:25

【DevOps-07-3】Jenkins集成Sonarqube

一、简要说明Jenkins安装Sonarqube插件Jenkins安装和配置Sonar-Scanner信息Jenkins打包项目中，增加Sonar-Scanner代码质量扫描二、Jenkins安装Sonarqube
飞鸽FlyGo·2024-01-07 17:23

jenkins集成sonar、gitlab实现合并mr后的code check

默认jenkins、gitlab、sonar服务都搭建完成jenkins插件安装在jenkins-系统管理-插件管理-可选插件搜索SonarQubeScannerforJenkins安装，安装完成后重启
Noah·2024-01-07 13:13

IntelliJ IDEA配置git工作效率翻倍

目录一、关于IDEA和GIT1.1版本控制集成1.2界面友好的操作1.3代码检查和合并工具1.4提交历史和日志1.6快速回滚：1.7快捷键：二、IDEA配置GIT2.1下载并安装Git2.2打开IntelliJIDEA
danci_·2024-01-07 08:33

test coverate-06-测试覆盖率 OpenClover 是一个商业化的代码覆盖率工具 OpenClover 对比 jacoco

拓展阅读test系统学习-04-testconverate测试覆盖率jacoco原理介绍test系统学习-05-testjacoco测试覆盖率与idea插件test系统学习-06-testjacocoSonarQubeDockerlearn
老马啸西风·2024-01-07 04:48

test mutation-00-变异测试概览

拓展阅读test系统学习-04-testconverate测试覆盖率jacoco原理介绍test系统学习-05-testjacoco测试覆盖率与idea插件test系统学习-06-testjacocoSonarQubeDockerlearn
老马啸西风·2024-01-07 04:48

test mutation-01-变异测试 PITest PIT 是一种先进的变异测试系统，为 Java 和 JVM 提供黄金标准的测试覆盖率。

拓展阅读test系统学习-04-testconverate测试覆盖率jacoco原理介绍test系统学习-05-testjacoco测试覆盖率与idea插件test系统学习-06-testjacocoSonarQubeDockerlearn
老马啸西风·2024-01-07 04:48

云原生-DevOps-环境搭建

1、生态环境介绍1.1、生态环境环境：Gitee，Jenkins，Java，Git，Maven，SonarQube，Docker，阿里云镜像仓库，K8s1.2、三种搭建方式Jenkins拉取Gitee代码
For-LK·2024-01-07 00:15

7.解析JSON

只需要用已经格式化的字符串数据生成一个新的JSONObject或JSONArra
Jennyni1122·2024-01-06 11:13

Java调用百度云语音识别【音频转写】

ai.baidu.com/ai-doc/SPEECH/Bk5difx01示例代码:importcom.alibaba.fastjson.JSON;importcom.alibaba.fastjson.JSONArray
weixin_43652507·2024-01-06 07:41

Centos 7 docker 安装代码检测工具Sonarqube和Cppcheck

各位朋友，下面我Centos7docker安装代码检测工具Sonarqube和cppcheck等过程放在这里，供大家参考。
manok·2024-01-06 06:13

sonarqube安装c++插件并检测c++代码

系列文章目录一ubuntu20.04搭建SonarQube服务器&&sonar-scanner二sonarqube安装c++插件并检测c++代码三sonarqube安装gitlab插件集成gitlab-ci
S_o_h_o_t·2024-01-06 06:12

【DevOps-07-2】Sonarqube基本使用

一、简要说明SonarQube的使用方式很多，Maven可以整合，也可以采用sonar-scanner的方式，再查看SonarQube的检测效果Sonarqube集成在Maven实现代码检测使用sonar-scanner
飞鸽FlyGo·2024-01-06 06:10

RabbitMq异步请求+Redis轮询解决响应时间过长

解决的思路有：解决方法步骤缺点优化后端代码检查后端代码，看是否有可以优化的地方。可能存在一些复杂、低效或者重复的操作
叮咚Zz·2024-01-05 14:09

JSONObject转换为JSONArray

一.JSONObject转JSONArray//json串内容如下{"request_id":"1111111111112","audience":["aaa","bbb"],"settings":{"
五月天的尾巴·2024-01-05 04:32

单元测试之桌面检查、走查方式、代码审查

单元测试的代码检查是通过桌面检查、走查方式和代码审查进行的检查；包括：★检查代码和设计是否一致；★代码是否对遵循标准、是否可读；★代码逻辑表达是否正确；★代码结构是否合理；★程序编写与编写标准是否符合；
测试行者·2024-01-04 19:55

使用json-lib 把javabean转换成json串

（2）核心类*JSONObject-->Map>toString();>JSONObjectmap=JSONObject.fromObject(person)：把对象转换成JSONObject对象*JSONArray
简单的绿竹·2024-01-04 10:46

Sonarqube安装（Docker）

一，拉取相关镜像并运行#拉取sonarqube镜像dockerpullsonarqube:9.1.0-community在运行之前要提前安装postgres并允许，新建数据库名为sonar的数据库Docker
ζั͡山 ั͡有扶苏 ั͡✾·2024-01-04 06:04

JSON转换为CSV

org.jsonjson20090211publicStringJson2Csv(Stringjson)throwsJSONException{JSONArrayjsonArray=newJSONArray
乱蜂朝王·2024-01-04 02:06

Java解析xml文档，判断对象是一个json是jsonArray还是jsonObject

有一篇xml文档，如下：现在需要解析出其中的内容，首先需要明确的是，文档是由一个个的标签嵌套形成的，例如整个xml文件是由许多DescriptorRecord标签构成，xxxxxxxxxx现在需要解析出每个DescriptorRecord里面嵌套的xxxx各层级标签里面的内容，导入的依赖有：org.dom4jdom4j2.1.1com.alibabafastjson1.2.73解析代码如下：Fil
家家小迷弟·2024-01-04 01:52

JAVA——集合复制、与日期小技巧

经常会遇到集合之间的复制问题，大家会不会还是使用BeanUtils里的方法呢，BeanUtils的方法，本质上都是会遍历集合，然后在一个个的复制，这样不光写起来慢，对性能也损耗较大，这时候就可以考虑使用JSONArray
不愿是过客·2024-01-03 22:11

Java-json相关转换，JSONObject与实体类/map互转、List/List＜map＞和JSONArray互转、获取JSONObject中的key value、字符串String转换等

JSONObject相关实体类和JSONObject互转Map和JSONObject互转String转JSONObject实体类转JSON字符串时不过滤NULL空值获取JSONObject中的keyvalue2、JSONArray
君琴·2024-01-03 20:03

python代码检查工具(静态代码审查)

python静态代码检查  我们知道python是一门脚本语言，不像C#/Java等编译型语言可以在编译阶段就报出代码错误，脚本语言往往需要在运行期执行到这段代码时才会抛出代码错误。
程序猿-小菜·2024-01-03 18:05

Jenkins + sonar + cobertura

Jenkins基本操作1、关闭Jenkins只需要在访问jenkins服务器的网址url地址后加上exit。例如我jenkins的地址http://localhost:8080/，那么我只需要在浏览器地址栏上敲下http://localhost:8080/exit网址就能关闭jenkins服务.2、重启Jenkieshttp://localhost:8080/restart3、重新加载配置信息ht
PC_Repair·2024-01-03 14:05

代码质量检查插件SonarLint的正确配置及使用

SonarLint是一个代码质量检查的工具，功能非常强大，可以让我们的代码写的更加规范，并且能检查一部分代码逻辑的错误安装SonarLintAndroidStudio->Presenrences->Plugins
珊珊宝贝Catherine·2024-01-03 12:00

Android静态代码检查及自定义Lint实现

概述在日常的项目开发迭代中，相信每个人对与代码质量都是有着高要求的。但是，在所有事情中，人往往就是其中最大的变量因素，个人各异，如何去保障代码质量以及统一规范呢？开发团队也许会严格要求Code-Review以及MR来把控前期质量，也许会要求大量的自动化测试、单元测试、人工测试等来保障业务稳定性，也许还会集成异常捕获及时发现并修复线上问题。。。任何的问题修复都需要有对应资源的付出，问题发现的越早，付
就酱·2024-01-02 13:14

java中JSONArray、List互相转换

1、JSONArray转ListJSONArray字符串转List123456789//初始化JSONArrayJSONArrayarray=newJSONArray();array.add(0,"a"
夜未央ぴ陌上花开丶·2024-01-02 00:04

iOS极光推送 接收不到推送消息

极光配置完成无误后后台推送测试消息发送成功安卓端能够正常接收提醒但是苹果端时常收不到消息（偶尔可以收到，不太清楚为什么）去论坛看了一下发现这个方法可行在配置极光之前可以加上跳转到设置的代码检查系统是否开启通知然后调用反注册代码就可以收到通知了但有时候需要重启一下
马威明·2024-01-01 18:50

java怎么判断json是否为空_java判断jsonObject和jsonArray是否为空

resJsonObj={"res":"0","msg":"","data":{"Name":"张三","Phone":"15000000003","relName":"系统管理员权限","Navigation":[]}}1.判断data是否为空JSONObjectdataJson=resJsonObj.getJSONObject("data");if(dataJson==null||dataJso
weixin_39638014·2024-01-01 16:18

【CICD】gitlab+jenkins+sonarqube实现自动构建、代码自动检测

1前提条件1、需要安装gitlab、jenkins、sonarqube；2、gitlab需要能访问jenkins地址，网络是通的，因为需要通过gitlab推送事件到jenkins机器；3、gitlab项目
伍六七AI编程·2024-01-01 12:36

【Java干货教程】JSON，JSONObject，JSONArray类详解

一、定义JSON：就是一种轻量级的数据交换格式，被广泛应用于WEB应用程序开发。JSON的简洁和清晰的层次结构，易于阅读和编写；同时也易于机器解析和生成，有效的提升网络传输效率；支持多种语言，很多流行的语言都对JSON格式有着很友好的支持。JSON对象：就是多个属性被{}括起来的。JSON数组：就是包含了多个JSON对象的一个集合，数组是以数组括号[]括起来的。JSON数组并不一定是要相同的JSO
向上的狼·2024-01-01 10:12

白盒测试 && 接口测试 && 自动化测试

二、如何去做白盒测试网上很多介绍白盒测试的文章会提到白盒测试的方法有：代码检查法、静态结构分析法、静态质量度量法、逻辑覆盖法、基本路径测试法、路径覆盖等等。实际工作中的白盒测
程序员油条·2024-01-01 03:32

【在线预约系统】idea配置----提高工作效率

2.1Codota代码智能提示插件2.2CodeGlance显示代码缩略图插件2.3AlibabaJavaCodingGuidelines阿里巴巴代码规范检查插件2.4MybatisX高效操作Mybatis插件2.5SonarLint
AimerDaniil·2023-12-31 14:09

k8s学习 — （DevOps实践）第十三章 DevOps 环境搭建

DevOps环境搭建※各章节重要知识点1Gitlab1.1安装Gitlab1.2页面配置1.3配置Secret1.4为项目配置Webhook1.5卸载2Harbor2.1安装Harbor2.1配置Secret3SonarQube3.1
西木Qi·2023-12-31 06:50

Sonarqube with PostgreSQL 的安装与配置及其中学到的知识

SonarqubewithPostgreSQL的安装与配置及其中学到的知识文章目录SonarqubewithPostgreSQL的安装与配置及其中学到的知识安装JDK11JDK11安装Maven安装SonarqubewithPostgreSQL
yoke菜籽·2023-12-31 04:19

LeetCode 力扣： 寻找两个正序数组的中位数 (Javascript）

思路首先，代码检查nums1和nums2的长度，确保nums1总是较短的数组。如果nums1的长度大于nu
Evan不懂前端·2023-12-31 00:55

Docker安装SonarQube

1.查看稳定版本的SonarQube，注意7.9之后的版本不在支持Mysql。
我们拥抱过同一缕微风·2023-12-30 21:06

SCM provider autodetection failed. Both git and svn claim to support this project

SCMproviderautodetectionfailed.Bothgitandsvnclaimtosupportthisproject.Pleaseuse"sonar.scm.provider"todefineSCMofyourproject.SCM
我们拥抱过同一缕微风·2023-12-30 21:06

代码解析工具汇总

代码解析工具一.针对多种语言ANTLRSonarQubetree-sitter二.针对C语言pycparserJoern三.针对JavaJavalangJavaParserEclipseAstParser
I still …·2023-12-30 21:19

qt的xml读写和QDomDocument、QDomElement、QDomNode、QDomNamedNodeMap讲解

在QT中除了使用QJsonDocument、QJsonObject、QJsonArray、QJsonValue来支持json文件的读写外，还可以通过QDomDocument、QDomElement、QDomNode
东方忘忧·2023-12-30 19:03

白盒测试、接口测试与自动化测试

二、如何去做白盒测试网上很多介绍白盒测试的文章会提到白盒测试的方法有：代码检查法、静态结构分析法、静态质量度量法、逻辑覆盖法、基本路径测试法、路径覆盖等等。实际工作中的白盒测
测试1998·2023-12-30 15:39

Linux开发工具-sparse

Linux开发工具-sparse简介sparse是Linux内核开发者早期开发的静态代码检查工具，用于在编译阶段快速发现代码中隐含的问题，像加解锁未配对等。
吴丹_89fc·2023-12-30 13:25

IDEA 28 个天花板技巧

查看代码历史版本调整idea的虚拟内存：idea设置成eclipse的快捷键设置提示词忽略大小写关闭代码检查设置文档注释模板显示方法分隔符设置多行tab快速匹配方法的大括号位置代码结尾补全模糊搜索方法预览某个类的代码查看方法在哪里被调用代码模板
zybiao2·2023-12-29 06:54
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他