java - 如何在扫描过程中忽略//NOSONAR？

Question

我必须对我的项目中被 //NOSONAR 抑制的 Sonar 问题进行审计。

有没有办法进行忽略指令的扫描，以便我可以看到哪些违规行为已被抑制？

Answer 1

大多数 SonarQube 语言插件都提供了一个内置规则来跟踪 NOSONAR 的使用情况:

"NOSONAR" should not be used to switch off issues - This rule raises an issue when NOSONAR is used.

(其他语言见Java example或list of equivalent rule)

在相关质量配置文件中启用此规则将使您能够持续跟踪 NOSONAR 使用情况(并可能在您的质量门中考虑在内)。

至于获取有关被抑制的实际问题的详细信息，没有办法忽略一个专门用于忽略问题的指令。正如 Bohemian 所建议的您最好在删除 NOSONAR 标志的情况下运行临时分析，看看会引发哪些新问题(避免在现有的 SonarQube 项目上这样做，以免对其历史造成干扰)。