Les règles SonarQube personnalisées générées avec Roslyn SDK Generator ont toujours un type de problème "Code Smell"

Question

Je tente de créer une règle SonarQube personnalisée dans VisualStudio 2015, à l'aide du générateur Roslyn SDK.

Le générateur fonctionne correctement et je suis capable de publier le fichier .jar sur le serveur SonarQube et d'utiliser ma règle personnalisée dans les versions quotidiennes. Maintenant, je voudrais catégoriser la règle comme "vulnérabilité", mais elle apparaît toujours comme "odeur de code".

J'ai essayé deux approches:

1. Changé la « catégorie » de la classe DiagnosticDescriptor « Sécurité »

   private const string Category = "Security"; 
   
   private static DiagnosticDescriptor Rule = new DiagnosticDescriptor(DiagnosticId, Title, MessageFormat, Category, DiagnosticSeverity.Warning, isEnabledByDefault: true, description: Description); 
   
   public override ImmutableArray<DiagnosticDescriptor> SupportedDiagnostics { get { return ImmutableArray.Create(Rule); } } 
   

2. Changé le modèle XML fourni par le générateur et régénérés la plugin utilisant le nouveau xml (j'ai essayé "SECURITY" et "SECURITY_COMPLIANCE" à la place du généré "MAINTENABILITY_COMPLIANCE")

   <sqale xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema"> 
       <chc> 
       <key>SECURITY</key> 
       <chc> 
        <rule-key>MyRule</rule-key> 
        <prop> 
        <key>remediationFunction</key> 
        <txt>CONSTANT_ISSUE</txt> 
        </prop> 
        <prop> 
        <key>offset</key> 
        <txt /> 
        <val>15min</val> 
        </prop> 
       </chc> 
       </chc> 
   </sqale> 
   

Rien n'a fonctionné jusqu'à présent.

J'utilise la configuration suivante:

• VS2015 Mise à jour 3
• sonarqube v 6.1
• SonarLint v 2.8
• analyseur personnalisé C# développé avec SonarQube.Roslyn.SDK c... 1,0

Answer 1

Malheureusement, il semble que la possibilité de définir explicitement la catégorie n'est pas encore implémentée - voir https://jira.sonarsource.com/browse/SFSRAP-48

Pour contourner ce problème, vous pouvez ajouter un tag security à une règle et la règle sera catégorisé comme Vulnerabilty grâce à automatic conversion of tag into category in SonarQube. Cependant, il semble que SonarQube.Plugins.Roslyn.RuleGenerator ne considère pas la propriété CustomTags lors de la construction de la règle SonarQube, mais l'ajout de newRule.Tags = diagnostic.CustomTags?.ToArray(); à la méthode SonarQube.Plugins.Roslyn.RuleGenerator.GetAnalyzerRules et la reconstruction de sonarqube-roslyn-sdk feront l'affaire.