sonarqube - Sonar の Findbugs と FindSecBugs

Question

コードの広範な静的分析が必要だったので、Sonar プロファイルとして FindBugs を選択しました。ただし、SonarQube に Findbugs security Audit というプロファイルがあることを確認できる、優れたセキュリティ分析も行いたいと考えています。カスタム プロファイルを作成せずに、両方を使用してコードを分析する方法はありますか?

ありがとう

Answer 1

2 つの異なるルール プロファイルを同じプロジェクトに同時に適用する方法はありません。どちらかを選択できますが、両方のルールを使用するには、いずれかを編集するか、3 つ目のプロファイルを作成する必要があります。

これも難しいことではないことに注意してください。

1. 新しいプロファイルを作成します (この時点では空です)
2. ルールページへ
3. 品質プロファイル ファセットを使用して、最初のソース プロファイルでアクティブなルールを検索します。プロファイルをクリックして、「アクティブ」にします。
4. 一括変更を使用して、新しいプロファイルでそれらをアクティブ化します
5. ソース プロファイルごとに手順 3 と 4 を繰り返します。

オーバーラップを心配する必要はありません。複数のソース プロファイルでアクティブなルールは、ターゲット プロファイルで 1 回だけアクティブ化されます。