sonarqube開源代碼質(zhì)量管理軟件-華克斯信息

SonarQube 9.3版本文檔

SonarQube? 是一個自動代碼審查工具，用于檢測代碼中的錯誤、漏洞和代碼異味。它可以與現(xiàn)有工作流集成，代理商sonarqube開源代碼質(zhì)量管理軟件，以實(shí)現(xiàn)跨項(xiàng)目分支和拉取請求的連續(xù)代碼檢查。

概述

開發(fā)人員在IDE中開發(fā)和合并代碼（蕞好使用SonarLint在編輯器中接收即時反饋），并將他們的代碼簽入到他們的DevOps平臺。組織的持續(xù)集成 （CI） 工具可檢出、構(gòu)建和運(yùn)行單元測試，集成的 SonarQube 掃描器會分析結(jié)果。掃描程序?qū)⒔Y(jié)果發(fā)布到 SonarQube 服務(wù)器，該服務(wù)器通過 SonarQube 界面、電子郵件、IDE 內(nèi)通知（通過 SonarLint）以及拉取或合并請求上的修飾（使用開發(fā)人員版及更高版本時）向開發(fā)人員提供反饋。

Sonarqube使用簡介(3)

IDE代碼掃描SonarLint插件

1.SonarLint插件介紹

基于IDEA/Eclipse/VisualStudio等開發(fā)工具的即時代碼掃描工具

同時SonarLint能夠通過鏈接SonarQube同步關(guān)聯(lián)項(xiàng)目掃描規(guī)則，實(shí)現(xiàn)同一項(xiàng)目在開發(fā)和測試兩個階段統(tǒng)一規(guī)范，使代碼問題在在開發(fā)階段能夠得到重視和處理，從而減少后續(xù)開發(fā)、集成、測試、發(fā)布各階段出現(xiàn)嚴(yán)重質(zhì)量問題的風(fēng)險。

Sonarqube檢測

Sonar是一個用于代碼質(zhì)量管理的開源平臺，用于管理源代碼的質(zhì)量，可以從七個維度檢測代碼質(zhì)量，通過插件形式，可以支持包括java，C#，C/C++，PL/SQL，Cobol，JavaScrip，Groovy等等二十幾種編程語言的代碼質(zhì)量管理與檢測

Rules提示

當(dāng)然，這對于初學(xué)來說是一個很好的教程，中國sonarqube開源代碼質(zhì)量管理軟件，搞懂這些規(guī)則可以避免bugs的出現(xiàn)，提供自己的開發(fā)能力。

rule正確實(shí)例提示

糟糕的復(fù)雜度分布

文件、類、方法等，如果復(fù)雜度過高將難以改變，這會使得開發(fā)人員難以理解它們，中國sonarqube開源代碼質(zhì)量管理軟件， 且如果沒有自動化的單元測試，對于程序中的任何組件的改變都將可能導(dǎo)致需要的回歸測試

重復(fù)

顯然程序中包含大量粘貼的代碼是質(zhì)量低下的 ， sonar可以展示源碼中重復(fù)嚴(yán)重的地方

缺乏單元測試

sonar可以很方便地統(tǒng)計并展示單元測試覆蓋率

沒有代碼標(biāo)準(zhǔn)

sonar可以通過PMD，CheckStyle，F(xiàn)indbugs等等代碼規(guī)則檢測工具規(guī)范代碼編寫

沒有足夠的或者過多的注釋

沒有注釋將使代碼可讀性變差，特別是當(dāng)不可避免地出現(xiàn)人員變動時，程序的可讀性將大幅下降，而過多的注釋又會使得開發(fā)人員將精力過多地花費(fèi)在閱讀注釋上，亦違背初衷

潛在的bug

sonar可以通過PMD，CheckStyle，sonarqube開源代碼質(zhì)量管理軟件，F(xiàn)indbugs等等代碼規(guī)則檢測工具檢測出潛在的bug

糟糕的設(shè)計

通過sonar可以找出循環(huán)，展示包與包、類與類之間的相互依賴關(guān)系，可以檢測自定義的架構(gòu)規(guī)則；

通過sonar可以管理第三方的jar包可以利用LCOM4檢測單個任務(wù)規(guī)則的應(yīng)用情況 ，檢測耦合