[B! Java][sonarqube] manabouのブックマーク

manabou id:manabou

Javaとsonarqubeに関するmanabouのブックマーク (3)

[実験] 静的コード解析ツールはどの程度バグや脆弱性を検出できるのか？～ SonarQube編 - Qiita
静的コード解析ツールはバグや脆弱性をどの程度検出できるのでしょうか？前回、FindBugsでバグだらけのWebアプリケーションを解析してみましたが、今回はSonarQubeで解析してみました。検証内容バグだらけのWebアプリケーション(EasyBuggy 1.3.3)が、現在実装済みのバグや脆弱性は以下の80種類です。障害デッドロック (Java) デッドロック (SQL) 完了しないプロセスの待機無限ループメモリリーク (Javaヒープ領域) メモリリーク (Permanent領域) メモリリーク (Cヒープ領域) ネットワークソケットリークデータベースコネクションリークファイルディスクリプタリークスレッドリーク文字化け整数オーバーフロー丸め誤差打ち切り誤差情報落ち脆弱性 XSS (クロスサイトスクリプティング) SQLインジェクション LDAPインジェク
manabou 2017/06/16
java

findbugs

sonarqube

static

code
リンク
SonarQubeでプログラムの品質管理をはじめる（CIに組み込む） - Qiita
記載する予定のもの概要インストール方法(CentOS 7にSonarQubeを立ち上げる) Maven、Jenkinsを使用してCIに組み込む(今回） SonarQubeで行った品質レポートの見方 SonarQubeのバージョンアップ方法今回はSonarQubeをCIに組み込むところまでを書こうと思います。環境は前回の投稿の通りで以下です。
manabou 2015/07/23
ci

sonar

sonarqube

jenkins

java
リンク
Sonar qubeでちょっと楽しい静的解析
8. SonarQubeとは • OSSのソースコード静的解析ツール – 様々な言語の解析をサポート(一部有料plugin) – サイト： http://www.sonarqube.org/ • 以前は「Sonar」と呼ばれていた • ライセンスは LGPL v3. • SonarSource社が追加言語のカバーやサポート
manabou 2015/03/08
docker

slide

java

ci

checkstyle

sonar

sonarqube
リンク
1