SonarのFindbugsとFindSecBugs

Question

コードの広範な静的解析をしたいので、FindBugsをSonarプロファイルとして選択しました。しかし、私はSonarQubeにFindbugsセキュリティ監査と呼ばれるプロファイルがあることもわかります。カスタムプロファイルを作成せずに両方を使ってコードを分析する方法はありますか？

おかげ

Answer 1

あなたが同時に同じプロジェクトに二つの異なるルールプロファイルを適用することができます方法はありません。あなたはどちらか一方を選択することができますが、両方からルールを作成するには、そのいずれかを編集するか、3番目のプロファイルを作成する必要があります。

これは難しいことではありません。

1. 最初のソースプロファイルでアクティブなルールを検索するために品質プロファイルファセットを使用し
2. ページ規則に行く
3. （それはこの時点で空の）新しいプロファイルを作成する - をクリックしてくださいプロファイル、および「アクティブ」
4. 使用を繰り返し、各ソースプロファイルのために3 & 4ステップ
5. 新しいプロファイルでそれらを有効にする一括変更。

重複について心配する必要はありません。複数のソースプロファイルでアクティブなルールは、ターゲットプロファイルで1回のみ有効になります。