sonar json plugin

Analyseur JSON de Sonarqube

Clause de non-responsabilité

Je ne veux pas continuer à maintenir ce plugin. N'hésitez pas à me faire cingler si vous voulez prendre le relais.

Description

Ce plugin Sonarqube analyse les fichiers JSON et:

• Calcul des métriques: lignes de code, déclarations, etc.
• Vérifie diverses directives pour trouver des bogues potentiels et des odeurs de code à travers plus de 12 chèques
• Offre la possibilité d'écrire vos propres chèques

Usage

1. Télécharger AD Installer Sonarqube
2. Installez le plugin JSON par un téléchargement direct. La dernière version est compatible avec Sonarqube 6.7+
3. Installez votre scanner préféré (scanner Sonarqube, maven, fourmi, etc.)
4. Analysez votre code

Chèques personnalisés

Vous pensez à de nouvelles règles précieuses? La version 2.0 ou plus fournit une API pour rédiger vos propres vérifications personnalisées. Un exemple de plugin avec des explications détaillées est disponible ici. Si vos règles personnalisées peuvent bénéficier à la communauté, n'hésitez pas à créer une demande de traction afin de rendre la règle disponible dans l'analyseur JSON.

Vous pensez à de nouvelles règles qui peuvent bénéficier à la communauté mais qui n'ont pas le temps ou les compétences pour les écrire? N'hésitez pas à créer un problème pour que vos règles soient prises en considération.

Dépannage

Si un fichier JSON contienne des objets fortement imbriqués (plus d'une centaine de niveaux imbriqués), vous pouvez faire face à un StackOverflowError à ressembler:

 Exception in thread "main" java.lang.StackOverflowError
	at com.sonar.sslr.impl.typed.SyntaxTreeCreator.convertChildren(SyntaxTreeCreator.java:128)
	at com.sonar.sslr.impl.typed.SyntaxTreeCreator.visitNonTerminal(SyntaxTreeCreator.java:119)
	at com.sonar.sslr.impl.typed.SyntaxTreeCreator.visit(SyntaxTreeCreator.java:72)
	at com.sonar.sslr.impl.typed.SyntaxTreeCreator.visitNonTerminal(SyntaxTreeCreator.java:89)
	at com.sonar.sslr.impl.typed.SyntaxTreeCreator.visit(SyntaxTreeCreator.java:72)
	at com.sonar.sslr.impl.typed.SyntaxTreeCreator.convertChildren(SyntaxTreeCreator.java:129)
	at com.sonar.sslr.impl.typed.SyntaxTreeCreator.visitNonTerminal(SyntaxTreeCreator.java:119)
	...

L'augmentation de la taille de la pile JVM devrait résoudre votre problème.

Si vous exécutez votre analyse avec:

• Le scanner Sonarqube, définissez la variable d'environnement SONAR_SCANNER_OPTS sur -Xss10m par exemple
• Maven, définissez la variable d'environnement MAVEN_OPTS sur -Xss10m par exemple

et relâchez votre analyse.

Règles disponibles

Générique

• BOM ne doit pas être utilisé pour les fichiers UTF-8
• Les noms de fichiers doivent se conformer à une convention de dénomination
• Les fichiers doivent contenir une nouvelle ligne vide à la fin
• Expression régulière sur la clé
• Les caractères de tabulation ne doivent pas être utilisés

Fantoche

• "Auteur" doit correspondre à la valeur requise dans les fichiers de marionnettes "metadata.json"
• "Licence" doit être valide dans les fichiers de marionnettes "metadata.json"
• "Licence" doit correspondre à la valeur requise dans les fichiers de marionnettes "metadata.json"
• "Version" devrait être une version sémantique dans Puppet "Metadata.json" fichiers
• Les clés obsolètes doivent être supprimées des fichiers Puppet "Metadata.json"
• Les dépendances dupliquées doivent être supprimées des fichiers de marionnet "metadata.json"
• Les fichiers de marionnette "metadata.json" devraient définir toutes les clés requises