作者：姚冬 遇到bng的分享 我曾经做了两年大型软件的维护工作，那个项目有10多年了，大约3000万行以上的代码，参与过开发的有数千人，代码checkout出来有大约5个GB，而且bug特别多，open的有上千，即使最高优先级的showstopper也有上百。分享下我的debug的经验1. 优先解决 ...
分类：
其他好文 时间：
2016-10-29 01:32:15
阅读次数：
154
一、排除不用扫描的代码目录及文件1、以管理员登陆Sonar，进入配置--》通用设置--》排除--》排除的源文件二、安装需要的语言代码扫描规则1、进入配置--》系统--》更新中心—》Available2、针对Jave开发的漏洞、违规、BUG扫描的规则可以是如下三、配置代码扫描规则1、进入配置--..
分类：
Web程序 时间：
2016-10-25 19:55:15
阅读次数：
376
背景：项目使用的是ant脚本打包，但又需要maven去执行sonar代码扫描。所以项目中既有build.xml又有pom.xml build.xml设置的打包后产物文件夹为target，maven运行后也会默认生成target文件夹，这样就会存在覆盖的问题， 因为maven打包默认生成target文 ...
分类：
其他好文 时间：
2016-07-11 11:56:17
阅读次数：
276
本文内容来源于最近一次内部分享的总结，没来得及详细整理，见谅。 本次分享主要对内存泄露和线程安全这两个问题进行一些说明，内部代码扫描发现的BUG大致分为四类：1）空指针；2）除0；3）内存、资源泄露；4）线程安全。第一、二个问题属于编码考虑不周，第三、四个问题则需要更深入的分析。 内存泄露 线程安全... ...
分类：
移动开发 时间：
2016-05-16 19:46:57
阅读次数：
342
Rational AppScan 工作原理 Rational AppScan（简称 AppScan）其实是一个产品家族，包括众多的应用安全扫描产品，从开发阶段的源代码扫描的 AppScan source edition，到针对 Web 应用进行快速扫描的 AppScan standard editi ...
分类：
移动开发 时间：
2016-05-08 09:10:24
阅读次数：
227
持续集成平台接入扫描作业是一项繁琐而又需要细致的工作，于是趁着闲暇时间，将代码扫描作业用Python代码实现了配置自动化。每次配置作业的过程中，都会在checkcode1或者checkcode3上 E:\jenkins\workspace\CHECKSTYLE目录下建立一个对应的文件夹，将build...
分类：
编程语言 时间：
2016-01-08 23:28:46
阅读次数：
211
1、打开Eclipse，菜单选择Help->InstallNewSoftware,在窗口中WorkWith框填写http://findbugs.cs.umd.edu/eclipse,进行FindBugs插件的安装。2、在Eclipse项目中，鼠标右击项目、目录或代码，在弹出菜单中选择FindBugs->FindBugs，会开始扫描选中的代码，同时会在各个包和..
分类：
数据库 时间：
2015-12-14 12:29:01
阅读次数：
174
静态扫描StaticAnalysis1、能够在编码阶段，开发自行进行代码检查。早期发现代码隐患。2、直接分析源代码来发现程序中的错误，而不需要实际运行。3、自动检测objective-C程序中的BUG，发现内存泄露和其它问题。4、内存问题发现越早，解决的代价就越校静态扫描方法:xcode集成工..
分类：
移动开发 时间：
2015-11-03 23:09:12
阅读次数：
253
一、SpringMVC注解入门1.创建web项目2.在springmvc的配置文件中指定注解驱动，配置扫描器Xml代码 扫描指定的包中的类上的注解，常用的注解有：@Controller 声明Action组件@Service 声明Service组件 @Service("myMovieLister")@...
分类：
编程语言 时间：
2015-07-12 21:30:33
阅读次数：
143
搜集了二维码的生成、扫描功能代码，扫描功能 包括了 二维码、条码的扫描，具有 360扫描的UI效果，作为二维码的工具。...
分类：
其他好文 时间：
2015-06-25 15:38:01
阅读次数：
100
