将 Visual Studio 2015 规则集导出/导入到 SonarQube

Question

环境：我们正在 Visual Studio 2015 中构建 C# 代码，并使用 Visual Studio 2015 中提供的默认规则集生成 CodeAnalysis 报告。

问题陈述：在与我们的持续集成环境 Jenkins 集成的 SonarQube 中运行相同的代码时，我们会得到不同的代码分析报告，因此我们希望导入 Visual Studio 2015 的 default 规则集以在 SonarQube 5.6 或更高版本中使用（ 如果有解决方案，我准备升级声纳）。但问题是 SonarQube 无法识别以 CS 开头的规则集，例如..

<Rules AnalyzerId="Microsoft.CodeAnalysis.CSharp" RuleNamespace="Microsoft.CodeAnalysis.CSharp">
<Rule Id="AD0001" Action="Error" />
<Rule Id="CS0028" Action="Error" />
<Rule Id="CS0078" Action="Error" />
<Rule Id="CS0105" Action="Error" />
<Rule Id="CS0108" Action="Error" />
<Rule Id="CS0109" Action="Error" />

我已经安装了以下插件：

1. C# 代码分析器
2. C# 的 CodeCracker

Answer 1

简答：没有支持的方法。但是你可以尝试破解一下来解决这个问题。

长答案

您需要解决多个问题：

• 您可能用于将分析结果推送到 SonarQube 服务器的 MsBuild 的 SonarQube 扫描器正在从 SQ 服务器拉下活动规则。然后通过ruleset 参数将其传递给msbuild 中的CoreCompile 任务。因此，即使您创建了自己的，也会从参数中删除并更改为声纳。
• 结束步骤将问题推送到 SQ 服务器，但 SQ 服务器将忽略任何未知的规则 ID。因此，在您的情况下，所有CS* 问题都将被忽略。

目前，我认为这些问题没有简单的解决方案。一般建议是创建您的 SQ 插件，该插件定义所有 CS* 规则。将这些规则放入规则集文件（可能在开始和构建阶段之间），解析输出 json 文件并将结果发送到服务器。这会起作用，但这是一项相当大的任务，而且有很多地方可能会失控。

另一种方法是查看SonarQube Roslyn SDK。这个 SDK 让您可以从 Roslyn nuget 分析器创建一个 SonarQube 插件。如果您创建这样的插件，您会看到它嵌入了 2-3 个 XML 文件。这些文件描述了插件的规则。为了支持你的情况，我会：

• 使用一条规则创建 Roslyn 分析器包。 （没有报告任何问题。）
• 更改嵌入文件以定义CS* 规则。掌握所有CS* 规则的列表可能并不容易，但this 可能是一个好的开始。
• 将 SQ 插件部署到 SQ 服务器上，希望它能正常工作。