使用自定义 FindBugs 插件扩展 SonarQube FindBugs 插件

Question

我们为 FindBugs 创建了一个自定义插件（为清楚起见：这是一个 findbugs-plugin，而不是 sonar-plugin），我们希望使用我们的自定义 findbugs-plugin 扩展 FindBugs sonar-plugin。

目前我们使用 SonarQube 5.1 和 FindBugs sonar-plugin 3.2。

因为我们的自定义 findbugs-plugin 是 FindBugs 的有效插件，我们认为激活它的最直接方法是使用现有声纳插件中 FindBugs 实例的插件系统，但我们无法找到如何以这种方式激活我们的 findbugs-plugin。

我们还尝试创建一个 rules.xml 并将我们的 jar 放在 sonar_home/extensions/rules/findbugs 中，如 https://jira.sonarsource.com/browse/SONAR-1481 中所述，但这似乎不适用于我们正在使用的 FindBugs 声纳插件版本。

配置我们的 SonarQube 版本以获取我们的自定义 FindBugs 插件的正确方法是什么？我们需要采取哪些步骤？

Answer 1

您的选择是分叉 SonarQube FindBugs plugin 并将您的规则与 Find Security Bugs 规则一起添加（请参阅 this commit），或者创建一个类似于 how Find Security Bugs was handled 的新插件，然后再将其纳入 FindBugs 插件。

无论哪种情况，您都将在 pom.xml 中将您的 jar 列为依赖项，提供您已经创建的 rules.xml，并添加一个 repository definition。

如果你走独立路线，这可能更好，你需要

1. 等待 5.2 中的错误修复
2. 使用 FindBugs 存储库密钥。请参阅this commit 的“之前”一侧。
3. 提供所需的basic plugin plumbing

编辑：编辑以添加提交链接并扩展独立路由的要求。