[开发工具]idea漏洞扫描工具SonarLint

目的

????????在使用持续集成发布时，其中加入了sonar的校验，为了提高sonar校验评分，希望在本地进行体检校验。

方案

? ? ? ? 在idea中安装代码校验插件，这里使用SonarLint | Code Quality and Code Security starts in your IDE，其他还包括Alibaba Java Coding Guidelines，MOMO Code Sec Inspector等。

步骤1:idea安装SonarLint插件，安装完成后重启

步骤2:在目录或文件中上右键选择Analyze>Analyze with SonarLint,或直接右键中选择Analyze with SonarLint。

?

?分析结果如下图：