AlexLv戳戳 2020-12-08 21:01 采纳率: 0%
浏览 190

sonarqube有办法设置扫描级别吗？比如只扫描异味，不扫描bug和漏洞

请问大家，sonarqube有办法设置扫描级别吗？比如只扫描异味，不扫描bug和漏洞。

是在我本地安装的，版本sonarqube-7.3

没有找到设置的地方呢

  • 写回答

1条回答 默认 最新

  • 阿狸尬多 2023-04-26 08:50
    关注

    1、复制一个规则组，起个名字

    img


    2、点击新复制出来的规则组

    img


    3、对你想关闭的规则，点击右侧挂起(左边是筛选条件，上面那里可多选操作)

    img


    4、设置刚刚处理过的规则组为默认规则

    img

    评论

报告相同问题？

  • SonarQube检测出的bug、漏洞以及异味的修复整理
    2019-04-16 09:32
    SonarQube是一款强大的静态代码分析工具，用于检测软件中的bug、漏洞和异味（Code Smell）。通过分析项目源代码，SonarQube能够帮助开发者找出潜在的问题，并提供修复建议，以提高代码质量和可维护性。以下是...
  • Sonar扫描C#代码工具
    2025-07-09 10:15
    使用Sonar扫描C#代码工具，开发者可以对代码库进行深度分析，检测出代码中的bug、代码异味、漏洞和代码冗余等问题。它支持多种编程语言，并对C#有专门的支持。在分析过程中，SonarQube会扫描整个代码库，并给出详细...
  • 【软件测试】Fortify 代码安全扫描
    2025-09-27 13:43
    大数据与AI实验室的博客 Fortify 是一套由 Micro Focus...它的核心任务是帮助开发者在软件开发生命周期的早期 发现、分析和修复源代码中的安全漏洞和质量缺陷。您可以把它想象成一个功能极其强大的 “代码安全扫描仪” 或 “安全专家助手”。
  • SonarQube扫描的Bug、漏洞以及异味的修复（持续更新）
    2021-10-26 17:34
    菜鸟叮咚糖的博客 连接、流、文件和其他类在使用后需要关闭。此外，必须在finally块中进行关闭调用，否则异常可能会阻止调用。最好是，当类实现自动关闭时，应该使用“try with resources”模式创建资源，并将自动关闭。 未能正确...
  • SonarQube+CppCheck 扫描出的bug数为0
    2019-12-03 20:59
    今天的我又写出来什么BUG的博客 SonarQube+CppCheck 扫描出的bug、漏洞数为0 环境和版本 windows10 sonarqube 7.4 mysql 5.7.28 sonar-scanner 3.2.0 jdk 1.8.0 问题 sonarqube能够启动 sonnar-scanner扫描显示成功 cppcheck生成的xml...
  • SonarQube代码质量管理
    2024-03-01 15:28
    SonarQube是一款强大的代码质量管理工具，主要用于静态代码分析和代码异味检测，旨在提升软件项目的质量和安全性。它能够帮助开发者在编码阶段就发现并修复问题，避免潜在的缺陷、漏洞和不良编程习惯，从而提高软件...
  • SonarQube安全扫描常见问题
    2024-06-11 17:18
    Alice_小哪吒的博客 SonarQube质量配置之扫描常见问题与问题修复
  • sonar-scanner-cli-6.2.1.4610-windows-x64 适用于 sonarqube-10.7
    2024-11-24 12:29
    2. 智能质量报告：通过分析源代码，SonarScanner 可以生成详细的代码质量报告，包括代码中潜在的bug、代码异味（code smells）、代码漏洞（vulnerabilities）、代码覆盖情况以及重复代码等问题。这些报告不仅帮助...
  • sonarqube-8.5.0.37579.zip
    2020-10-13 18:08
    sonar可以通过PMD,CheckStyle,Findbugs等等代码规则检测工具来检测你的代码，帮助你发现代码的漏洞，Bug，异味等信息。 Sonar 不仅提供了对 IDE 的支持，可以在 Eclipse和 IntelliJ IDEA 这些工具里联机查看结果；...
  • sonarqube-8.4.1.35646.zip
    2020-08-12 15:02
    sonar可以通过PMD,CheckStyle,Findbugs等等代码规则检测工具来检测你的代码，帮助你发现代码的漏洞，Bug，异味等信息。 Sonar 不仅提供了对 IDE 的支持，可以在 Eclipse和 IntelliJ IDEA 这些工具里联机查看结果；...
  • 【云原生技术】代码扫描sonarqube工具的可靠性安全性等的ABCDE等级分别代表的是什么
    2025-04-12 22:30
    阿寻寻的博客 在 SonarQube 或类似工具中，“安全复审”一般指对代码中**安全漏洞（Vulnerabilities），建议查看与本地平台版本相对应的文档，以免因版本差异导致规则或评级含义不完全一致）。等相关章节以获得更精准的描述。
  • 使用SonarSource的SonarQube扫描GitHub动作指南
    2024-08-25 09:15
    经梦鸽的博客 使用SonarSource的SonarQube扫描GitHub动作指南 ...通过这个GitHub Action，开发者可以无缝运行代码分析，检测潜在的Bug、漏洞和代码异味，支持多达27种编程语言。它适用于持续集成(CI)流程，帮助团...
  • Jenkins + SonarQube 从原理到实战五：Jenkins 与 SonarQube 集成并实现代码扫描自动化（Freestyle & Pipeline）
    2025-09-03 15:44
    运维の小LIAN的博客 流程逻辑下载代码扫描代码获取 Sonar 扫描结果与报告生成 Gerrit 打分脚本执行打分脚本转义符问题在 Pipeline 中嵌套 Shell + Python 时，转义非常麻烦单独写 Shell 脚本 → 可能 1 小时搞定放到 Pipeline 里写 ...
  • SonarQube：自动化测试junit工具evosuite（测试用例自动 生成，测试覆盖率）
    2019-11-08 11:46
    SonarQube是一个开源的代码质量管理平台，它可以集成到开发人员的工作流中，通过自动化的静态分析来检测代码中的bug、漏洞和代码异味（code smells）。它支持多种编程语言，并且拥有一个活跃的社区，提供了大量的...
  • sonarqube-9.1.0.47736.zip
    2021-12-24 09:29
    SonarQube是由SonarSource公司开发的一款软件质量管理平台，它通过静态代码分析来发现项目中的潜在问题，包括bug、漏洞、代码异味（Code Smell）以及重复代码等。该工具支持多种编程语言，如Java、C#、Python、...
  • sonarQube扫描bug、漏洞处理汇总
    2020-05-21 18:53
    空~自由的博客 目录 Bugs 漏洞 Bugs ... Use an "instanceof" comparison instead. ... Cast one of the operands of this integer division to a "double" ... Remove this throw statement from this finally block. ...漏洞
  • 代码质量管理 SonarScanner 扫描分析实战
    2024-10-09 19:51
    朱公子的Note的博客 使用 Sonar Scanner，你可以对项目代码进行深度扫描，生成分析报告，并将结果发送到 SonarQube 服务器。今天，我们将聚焦 SonarScanner，一个高效的代码质量管理工具，为你揭秘其扫描分析的实战过程！这是最通用的 ...
  • 没有解决我的问题, 去提问