static-code-analysis

0熱度

1回答

如何在PMD中爲特定包壓縮SignatureDeclareThrowsException警告？

我們正在使用一些第三方框架，它有一個拋出異常的方法。我們不能改變這種行爲。 PMD給我的代碼警告SignatureDeclareThrowsException。如何配置PMD忽略特定包裝中的SignatureDeclareThrowsException警告？我的類簽名是這樣的 package my.company.ui.listeners; public class XYZListner

0熱度

1回答

SonarLint僅在文件更改中顯示問題

我在尋求改進我正在工作的部門的代碼庫，並且我希望以增量方式執行此操作。我的想法是，我只想在開發人員正在改變的文件中運行SonarQube和SonarLint。在sonarqube，我們有： https://blogs.msdn.microsoft.com/visualstudioalm/2016/06/02/sonarqube-code-analysis-issues-integration-

1熱度

1回答

銷售隊伍的代碼質量

我想對銷售隊伍隊列進行代碼分析。我目前正在使用CAST工具來處理其他軌道，如Java，SAP等。但我的CAST工具不支持Sales Force。請讓我知道是否有任何支持銷售團隊的備用許可工具用於代碼分析。感謝， Sreeram

0熱度

1回答

VSTS構建定義不挑選已配置的代碼分析設置文件

我使用VS2015與VSTS，並且我的所有項目都配置爲在.csproj中提到的自定義代碼分析規則集，如下所示。規則集文件保存在.sln所在的文件夾中，並且所有項目都引用該文件。 </PropertyGroup> <RunCodeAnalysis>true</RunCodeAnalysis> <CodeAnalysisRuleSet>..\..\CustomCARules.ru

13熱度

1回答

如何防止返回一個指向臨時變量的指針？

在最近發現的一個錯誤追蹤中，我發現返回指向臨時變量成員的指針有問題。有問題的（簡體）代碼是： struct S { S(int i) : i(i) {} int i; int* ptr() { return &i; } }; int* fun(int i) { return S(i).ptr(); } // temporary S dies but pointe

0熱度

1回答

如何以編程方式從Intellij Idea Plugin中獲取intellij Idea中的檢查或靜態代碼分析錯誤？

我想爲intellij想法創建一個插件，並且希望獲得檢查或代碼分析錯誤。默認情況下，intellij將顯示那些代碼檢查，如錯誤，死代碼或未使用的組件。因此，我想要獲取這些檢查親我的插件語法。我能夠從我的插件創建一個工具按鈕，並獲得代碼。過程是，創建插件intellij想法與一些行動和工具菜單。運行插件，設置了獨立的instace在 intellijIdea 寫了一些Java代碼在新實例編輯器

4熱度

1回答

更改SonarQube.com上的質量配置文件

我正在爲我的Java Android項目使用在線SonarQube.com免費OS服務。我遇到了幾個錯誤，我用==來代替.equals（）來檢查字符串的相等性。我發現sonarqube有什麼似乎是找到這些錯誤的一個好的規則：Objects should be compared with "equals()"。不幸的是，此規則在默認Java Sonarway quality profile中被禁

1熱度

2回答

任何免費的PL/SQL靜態代碼分析器

我們正在尋找一種免費的工具，我們可以用它來進行PL/SQL靜態代碼分析。我們能找到的唯一工具是Toad for Oracle，但它是一個商業工具。在我們投資之前，我們想要檢查是否有免費的替代品。

-4熱度

1回答

Checkmarx源代碼分析工具將mysql_fetch_array標記爲Stored Cross-Site-Scripting攻擊。爲什麼以及如何解決它是否是真正的bug？

Checkmarx源代碼分析工具將mysql_fetch_array標記爲Stored Cross-Site-Scripting攻擊。爲什麼以及如何解決它是否是真正的bug？以下是報告的描述： abc.php第1行的方法從數據庫中獲取數據，用於mysql_fetch_array元素。然後，此元素的值將在代碼中流動，而不會被正確過濾或編碼，並最終會在abc.php的第1行的方法中顯示給用戶。這可能會

1熱度

1回答

什麼是靜態分析規則來警告未使用的使用語句？

是否有任何FxCop或StyleCop在使用語句不再被文件中的任何對象引用時發出警告？