[B! sonarqube][java] manabouのブックマーク

manabou id:manabou

sonarqubeとjavaに関するmanabouのブックマーク (3)

[実験] 静的コード解析ツールはどの程度バグや脆弱性を検出できるのか？～ SonarQube編 - Qiita
静的コード解析ツールはバグや脆弱性をどの程度検出できるのでしょうか？前回、FindBugsでバグだらけのWebアプリケーションを解析してみましたが、今回はSonarQubeで解析してみました。検証内容バグだらけのWebアプリケーション(EasyBuggy 1.3.3)が、現在実装済みのバグや脆弱性は以下の80種類です。障害デッドロック (Java) デッドロック (SQL) 完了しないプロセスの待機無限ループメモリリーク (Javaヒープ領域) メモリリーク (Permanent領域) メモリリーク (Cヒープ領域) ネットワークソケットリークデータベースコネクションリークファイルディスクリプタリークスレッドリーク文字化け整数オーバーフロー丸め誤差打ち切り誤差情報落ち脆弱性 XSS (クロスサイトスクリプティング) SQLインジェクション LDAPインジェク
manabou 2017/06/16
java

findbugs

sonarqube

static

code
リンク
SonarQubeでプログラムの品質管理をはじめる（CIに組み込む） - Qiita
記載する予定のもの概要インストール方法(CentOS 7にSonarQubeを立ち上げる) Maven、Jenkinsを使用してCIに組み込む(今回） SonarQubeで行った品質レポートの見方 SonarQubeのバージョンアップ方法今回はSonarQubeをCIに組み込むところまでを書こうと思います。環境は前回の投稿の通りで以下です。
manabou 2015/07/23
ci

sonar

sonarqube

jenkins

java
リンク
Sonar qubeでちょっと楽しい静的解析
https://2021.pycon.jp/time-table/?id=273396 Webアプリ開発とデータベースマイグレーションには密接な関係があり、Pythonでよく採用されるDjangoやSQLAlchemyには、DBのスキーマを変更するマイグレーション機能があります。一般的に、プログラムを実装するときはリポジトリでブランチを作りそれぞれのブランチで実装作業を進めます。Webアプリの開発でも同様ですが、各ブランチでDBスキーマを変更する場合には注意が必要です。例えば、複数のブランチで同じテーブルのカラムを追加して使いたい場合や、DBスキーマの変更が競合する場合は、ブランチのマージ時に競合してしまいます。多くの機能を並行開発したり、マージするまでの期間が長い場合には、このような競合が増えてしまいます。このトークでは、Djangoを例に、データベースマイグレーションの仕組みから、実
manabou 2015/03/08
docker

slide

java

ci

checkstyle

sonar

sonarqube
リンク
1

お知らせ

もっと読む

公式Twitter

@HatenaBookmark
リリース、障害情報などのサービスのお知らせ
@hatebu
最新の人気エントリーの配信

キーボードショートカット一覧

j次のブックマーク

k前のブックマーク

lあとで読む

eコメント一覧を開く

oページを開く

設定を変更しましたx