idea漏洞扫描工具SonarLint

        在使用持续集成发布时&＃xff0c;其中加入了sonar的校验&＃xff0c;为了提高sonar校验评分&＃xff0c;希望在本地进行体检校验。

        在idea中安装代码校验插件&＃xff0c;这里使用SonarLint | Code Quality and Code Security starts in your IDE&＃xff0c;其他还包括Alibaba Java Coding Guidelines&＃xff0c;MOMO Code Sec Inspector等。

步骤1:idea安装SonarLint插件&＃xff0c;安装完成后重启

步骤2:在目录或文件中上右键选择Analyze>Analyze with SonarLint,或直接右键中选择Analyze with SonarLint。

• SonarLine绑定配置

• 配置sonarqube配置

•  输入链接账号

•  选择远程服务

• 绑定项目

•  自动从sonarqube上更新质量分析器到本地使用

但是检测不出来结果&＃xff0c;待研究。