sonarqube community edition 의 기본제공 룰셋에 java PMD plugin 추가까지 한 상태에서,최대한 행안부취약점 가이드를 따르고 금감원 금융클라우드 신고가 가능하도록 룰셋을 추렸다 추려보니 100여개 정도가 되는것 같다.아래 xml을 별도의 xml 파일로 저장해서 import하면 된다.sonarqube marketplace에서 PMD 추가가 선행되어야 룰셋이 모두 보인다. JavaRuleSet java java S1104 CODE_SMELL CRITICAL java S1111 ..