代码扫描完成后,文件里能看到问题,却找不到相关行的作者,排查时就少了提交记录这个线索。SonarQube的代码归属信息来自版本控制历史,执行扫描的账户不能直接代替代码作者。下面以Git仓库和SonarScanner CLI为例,说明SCM配置与作者缺失的处理方法,网页操作采用英文界面名称。
项目里改函数名、宏定义或接口前缀时,逐个文件处理很容易漏。Source Insight支持跨文件替换,不过范围一旦选大,注释、字符串和同名变量也可能被一起改掉。处理“Source Insight怎么批量替换代码Source Insight批量替换后如何撤销修改”,建议先查结果,再替换;真改错了,也别急着关文件。