SonarQube可以把第三方静态分析工具产生的问题导入项目,与自身检测出的Issue一起查看。对于已经适配SonarQube的工具,可以使用对应的报告参数;其他分析器可以转换成Generic Issue格式或SARIF格式再导入。报告文件已经生成但SonarQube页面没有显示问题时,要先确认Scanner实际读取到了报告,再检查报告格式、源码路径、分析范围和当前查看的分支,不能只看报告文件是否存在。
在Source Insight里查函数调用,最怕两件事,一是工程索引不完整导致查到一半断链,二是只会全局搜索却看不到调用层级。更稳的做法是先把索引重建好,再用引用清单把调用点列出来,最后用Relation Window把调用关系图打开并按层级展开,这样既能落到具体行,也能看清调用链全貌。