英国兰卡斯特大学(Lancaster University)和瑞典林雪平大学(Linkoping University)的学者们提出了一项新技术，将智能手机内置的扬声器和麦克风转化为迷你声纳系统，从而在Android设备上窃取手机解锁模式。这一技术背后的基本思想——SonarSnoop——是利用声波跟踪用户手指在屏幕上的位置。实施技术的步骤包括在手机上使用一个恶意应用程序，使得手机扬声器以以人耳听
转载
2024-10-27 10:37:42
33阅读
安装Sonar作为一个代码分析平台，Sonar由以下三部分构成： 一个数据库：存放配置信息和分析结果信息；一个WEB服务器：发布应用，在线浏览、配置分析；一个客户端：执行源代码分析。数据库安装在环境要求部分，已经罗列了Sonar支持的数据库类型。如果只是做一个测试或Demo，你可以使用Sonar附带的H2或Derby。它们不需要任何安装。如果使用其他数据，仅仅需要创建一个数据库或表空间
转载
2024-06-16 19:29:00
146阅读
MyBatis特性无侵入：只做增强不做改变，引入它不会对现有工程产生影响，如丝般顺滑损耗小：启动即会自动注入基本 CURD，性能基本无损耗，直接面向对象操作强大的 CRUD 操作：内置通用 Mapper、通用 Service，仅仅通过少量配置即可实现单表大部分 CRUD 操作，更有强大的条件构造器，满足各类使用需求支持 Lambda 形式调用：通过 Lambda 表达式，方便的编写各类查询条件，无
Sonar可以帮助你在模拟器或真机上调试运行中的Android和iOS应用程序，Sonar有两部分组成：macOS桌面应用程序适用于Android和iOS的原生移动SDK设置桌面app桌面app不需要额外的设置，只需要下载[最新版本] (https://www.facebook.com/sonar/public/mac)，桌面程序可用于macOS，并需要在系统上安装Android/iOS开发工具。
转载
2024-08-02 14:51:58
131阅读
目录背景相关的模块及关系插件安装SonarQube 启动SonarQube 创建工程插件配置1.打开插件通用配置界面 2.点击 + 号添加 SonarServer 3.下一步配置认证信息4.SonarLint 项目配置maven-sonar 插件1.添加 maven-sonar 插件2.添加 sonar 的 profile3.工程 pom.xml 配置插件版本maven 执行扫
原文链接：单元测试系列之四：Sonar平台中项目主要指标以及代码坏味道详解Sonar项目主要指标以及代码坏味道详解原文，官方文档1、Reliability可靠性1.1 Reliability Rating可靠性比率的计算方法）A = 0 Bug 最高等级A，表示代码无bugB = at least 1 Minor Bug 代码只要有一个次要bug，等级就为BC = at least 1 Major
转载
2024-06-14 12:55:52
50阅读
一、配置（一）web.xml的配置maven在为我们创建web项目时（具体可见博客：第一个Spring MVC的磕磕绊绊）会自动为我们生成一个web.xml，maven自动生成的web.xml是使用web 2.3的标准，在这个标准下jsp页面会自动的为我们吧EL表达式语言关闭，所以希望使用2.4版本。即将注释部分的2.3版本换成下面的2.4版本。这时候会报一个错误如下图所示。这个错误的原因是因为x
前言本文简单记录一下sonar的概述和使用，参考文档为官网的sonar 9.9版本，官网地址：https://docs.sonarqube.org/latest/1. Sonar概述Sonar是什么：Sonar全称SonarQube，是一个自我管理的自动代码审查工具，可系统地帮助您交付干净的代码。支持包括java， C#， C/Ct+， PL/SQL, cobol, Javascript, Gro
转载
2023-07-27 21:34:05
24阅读
在这一篇我们主要介绍Sonar的使用方式，如果你还没有安装Sonar的话，可以看一下上一篇内容Sonar的安装配置教程，详细的介绍了Sonar服务的安装配置步骤以及提供了所需的所有安装包；如果已经安装好了Sonar服务就可以开始使用Sonar检测我们的代码了，先来温习一下什么是Sonar什么是Sonar？Sonar是一个用于代码质量管理的开源平台，用于管理代码的质量，通过插件形式可以支持二十几种语
转载
2024-02-25 08:53:15
17阅读
# 实现 Android Sonar 的流程与实现指南
## 介绍
在开发移动应用时，许多功能可以通过各种传感器实现，比如位置追踪、声音反馈等。这里，"Sonar" 一词通常用于描述利用声波进行探测或导航的技术。本篇文章将指导你如何在 Android 平台上实现一个基本的声波探测功能。我们将通过以下步骤进行实现：
## 整体流程
以下是实现 Android Sonar 的步骤流程表：
|
最近在学习使用sonar扫描代码，已经成功扫描python项目，而扫描java代码不成功。在网上找到的扫描java项目文章，经过尝试之后也没有成功。本人自己研究了sonar官方的使用说明文章，将其翻译成中文。前言建议将用于Maven的SonarScanner作为Maven项目的默认扫描程序。通过常规Maven目标执行SonarQube分析的能力使得它可以在任何Maven可用的地方使用（开发人员构建
转载
2024-04-01 10:26:39
291阅读
需要分析的代码是unity下的C# 代码，配置流程主要参考上面两个文档，但还是遇到不少坑。1、官网下载解压最新版的SonarQube（我用的是8.9.1）。2、下载安装jdk并配置环境变量，这里我原来用的是jdk16，但是报错，换成了jdk11。3、数据库配置，我也用的postgresql。4、启动sonar服务。双击startsonar运行成功如图此时打开 http://l
转载
2024-08-13 15:30:03
128阅读
可以在多个位置配置项目分析设置。下面是层次结构：在 UI 中定义的全局属性适用于所有项目（从顶部栏转到"管理>配置 >常规设置" )在 UI 中定义的项目属性覆盖全局属性值（在项目级别，转到项目设置> 常规设置)在项目分析配置文件定义的项目分析参数将覆盖 UI 中定义的参数分析/命令行参数，在启动分析时定义（使用命令行），"-D"覆盖项目分析参数全局和项目级别界面中显示的大多数属
转载
2024-08-02 15:01:27
164阅读
# 在 iOS 项目中使用 SonarQube 的指南
SonarQube 是一个自动化代码审查工具，主要用于检测代码中的错误、漏洞和代码异味。在 iOS 开发中，使用 SonarQube 可以提高代码质量和可维护性。本文将引导你完成如何在 iOS 项目中集成 SonarQube 的流程。
## 流程概述
以下是集成 SonarQube 的基本步骤：
| 步骤 | 描述
sonarsonarQube是一个管理代码质量的开放平台，它可以从七个维度检测和扫描代码质量1.Complexity(复杂度分布)：代码复杂度过高将难以理解、维护2.Duplications(重复代码)：程序代码中包含大师复制粘贴的代码段是质量低下的表现3.Unit Tests(单元测试)：统计并展示单元测试覆盖率4.Coding Rules(编码规范)：通过Findbugs/PMD/CheckS
转载
2023-07-24 17:37:44
154阅读
一. 简介Sonar是一个用于代码质量管理的开放平台，相信大家都不会陌生。Sonar可以集成不同的测试工具，代码分析工具，以及持续集成工具。官方网站https://www.sonarqube.org 二. Sonar的三种用法编写代码时做实时代码检查，有问题直接IDE里提示。参考https://www.sonarlint.org 提交代码自动触发检测+辅助code review
转载
2024-02-28 11:08:12
61阅读
1. Sonar介绍 行业内提到"代码质量管理, 自动化质量管理", 一般指的都是通过Sonar来实现。本文的目标是实现在Sonar上显示出iOS项目, 先看张最终的效果图: 用Sonar能够实现什么?技术债务(sonar根据"规则"扫描出不符合规则的代码)覆盖率(单元测试覆盖率)重复(重复的代码, 有利于提醒封
转载
2024-06-25 09:14:57
83阅读
在使用sonarqube-7.4之前我们先看一下版本：SonarQube 5.6以后的版本只支持jdk1.8 这个版本之前都是jdk1.7 所以安装的时候注意，我在网上看了好多教程，都没有对这个版本进行一个描述。很多人会采坑。条件限制： 1、jdk1.8 2、数据库oracle的运行环境是jre8 ,mysql支持5.6 ，5.7 3、浏览器必须启动支持javas
转载
2024-08-02 14:50:18
81阅读
# 如何将 SonarQube 集成到 Android 项目中
在软件开发中，代码质量是一个非常重要的方面。SonarQube 是一个用来管理代码质量的开源平台，它能够持续检测代码中的错误、漏洞和代码气味。在这篇文章中，我将教你如何将 SonarQube 集成到 Android 项目中。
## 整体流程
为了帮助理解，我将整个过程分为几个关键步骤。请看下面的表格：
| 步骤 | 描述 |
使用说明使用Ctrl+F快捷键 、弹出页面搜索框。输入关键字进行搜索定位。 每个项目都附有【问题分析】和【解决】。如果您有更好的理解或解决方案、欢迎带序号评论，将持续更新博客内容。 如果您遇到的问题在这里没有检索到，也欢迎评论或私信解决方案，将持续更新博客内容。 1、Use try-with-resources or close
转载
2024-09-11 16:55:57
344阅读
