fdgdbr
V2EX  ›  问与答

有啥好用的 Java 代码扫描工具

  •  
  •   fdgdbr · Jan 17, 2023 · 1383 views
    This topic created in 1390 days ago, the information mentioned may be changed or developed.

    各位大佬推荐一下,最好是独立部署的系统,idea 插件这种就算了

    4 replies  •  2023-01-17 17:02:15 +08:00
    JsonNode
    JsonNode
    Jan 17, 2023❤️1
    1
    sonar
    hyperdak288
    hyperdak288
    Jan 17, 2023❤️1
    2
    sonar , 最合适的方式是整合到 编译链路( like : jenkins ) 里面去,实现 ci/cd 过程中自动检测和阻断。
    fdgdbr
    fdgdbr
    OP
    Jan 17, 2023
    3
    @hyperdak288 整合到编译链路 这个思路很好,感谢大佬
    perfectlife
    perfectlife
    Jan 17, 2023❤️1
    4
    sonar ,但是搞到 ci 里做是挺简单的,但是团队里大部分开发不会关注这些,我的上了一年多,估计研发都没打开过 sonar 的 web 页面
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1575 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 06:37 · PVG 14:37 · LAX 22:37 · JFK 01:37
    ♥ Do have faith in what you're doing.