在使用FxCop申请sonarqube自定义规则时，我错过了什么？

Question

• 我的开发环境

Visual Studio 2017

MSBuild 15

null

名称：SampleCustomRule

密钥：SampleCustomRule

描述：SampleCustomRule

1. 创建类库
2. 添加引用（FxCopSdk,microsoft.cci）
3. 创建示例rule.cs&rules.xml
4. 创建签名文件（.pfx）
5. 生成项目
6. 将我的程序集（.dll）复制到C:\程序文件(x86)\Microsoft Visual Studio 12.0\团队工具\静态分析工具\fxcop\规则

第三，我执行了MSBuild（SonarScanner）

1. 以管理员身份运行（VS 2019的开发人员命令提示符）
2. 我在下面输入了命令

sonarscanner.msbuild.exe结束

我检查了作为自定义规则检查的项目，但没有任何代码气味或其他东西。

下面是我的自定义规则代码(.cs&.xml)

using Microsoft.FxCop.Sdk;
using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;

[assembly: CLSCompliant(true)]
namespace FxCopTest
{
    public class SampleCustomRule : BaseIntrospectionRule
    {
        public SampleCustomRule():
        base(@"SampleCustomRule", "FxCopTest.Rules", typeof(SampleCustomRule).Assembly)
        {

        }
        public override ProblemCollection Check(TypeNode type)
        {
            if(!type.Namespace.Name.StartsWith("SK", StringComparison.Ordinal))
            {
                var resolution = GetResolution(type.Name.Name);
                var problem = new Problem(resolution, type)
                {
                    Certainty = 100
                    //FixCategory = FixCategories.NonBreaking,
                    //MessageLevel = MessageLevel.Warning
                };
                base.Problems.Add(problem);

            }
            return base.Problems;
        }
    }
}


<?xml version="1.0" encoding="utf-8" ?>
<Rules>
  <Rule TypeName="SampleCustomRule" Category="CustomRules.Naming" CheckId="SK100">
    <Name>All type namespace should start with 'SK'</Name>
    <Description>SK</Description>
    <Resolution>The name of type {0} should start 'SK'</Resolution>
    <MessageLevel Certainty="100">Warning</MessageLevel>
    <FixCategories>NonBreaking</FixCategories>
    <Url/>
  </Rule>
</Rules>

Answer 1

我不建议使用FxCop为C#或VB.NET编写新规则，特别是如果您想将问题导入Sonarqube。

首先，FxCop在几年前被功能更强大、更易使用的Roslyn框架所取代。在Roslyn中编写自定义规则更简单，而且web上有许多资源可以帮助您，例如，开始使用Roslyn Analyzers（如果您已经在FxCop中编写了自定义规则，那么使用Roslyn编写规则就没有问题了！）。

其次，SonarQube和MSBuild扫描器提供了开箱即用的支持，可以将自定义Roslyn分析器中的问题导入为“外部问题”。基本上，这意味着如果您将新的Roslyn分析规则打包为NuGet包，然后在您要分析的项目中引用该NuGet包，MSBuild的扫描器将自动将问题上传到Sonarqube。