sonarqube的优点:
(1)支持所有语言的检测。一个工具,搞定所有。
(2)灵活扩展,插拔式使用。自定义的代码检测规则,可自定义插件,独立打成jar包放到sonarqube插件目录下,重启即生效,开发使用非常方便。而且自带ut验证框架,开发。
(3)规则支持多租户隔离。租户可定制自己的规则集。
(4)生态---,业界有诸多插件,与jenkins友好集成。
(5)部署使用便捷。
(6)架构松耦合,通过与maven/jenkins等集成,将代码扫描的计算消耗迁移到业务或者构建方的资源上,---的提升了自身的吞吐能力。





sonarqube检测
sonar是一个用于代码管理的开源平台,用于管理源代码的,可以从七个维度检测代码,通过插件形式,可以支持包括java,sonarqube安装配置,c#,c/c++,pl/sql,cobol,javascrip,groovy等等二十几种编程语言的代码管理与检测
rules提示
当然,这对于初学来说是一个---的教程,搞懂这些规则可以避免bugs的出现,提供自己的开发能力。
rule正确实例提示
糟糕的复杂度分布
文件、类、方法等,如果复杂度过高将难以改变,sonarqube安装配置,这会使得开发人员难以理解它们, 且如果没有自动化的单元测试,对于程序中的任何组件的改变都将可能导致需要的回归测试
重复
显然程序中包含大量粘贴的代码是低下的 , sonar可以展示源码中重复---的地方
缺乏单元测试
sonar可以很方便地统计并展示单元测试覆盖率
没有代码标准
sonar可以通过pmd,checkss,sonarqube安装配置,findbugs等等代码规则检测工具规范代码编写
没有足够的或者过多的注释
没有注释将使代码可读性变差,---是当不可避免地出现人员变动时,程序的可读性将大幅下降,而过多的注释又会使得开发人员将精力过多地花费在阅读注释上,华中sonarqube安装配置,亦违背初衷
潜在的bug
sonar可以通过pmd,checkss,findbugs等等代码规则检测工具检测出潜在的bug
糟糕的设计
通过sonar可以找出循环,展示包与包、类与类之间的相互依赖关系,可以检测自定义的架构规则;
通过sonar可以管理第三方的jar包可以利用lcom4检测单个任务规则的应用情况 ,检测耦合
sonarqube常见问题
1.忘记密码
执行以下sql将密码还原为admin
2.源码乱码
在issue中查看源码,中文变成了乱码。需要设置项目的sonar-project.properties文件。
增加红色加粗字体的内容,设置源码的编码为utf-8。需要重新执行sonar-runner生效。
3.获取163邮箱授权---
(1)登录163邮箱
(2)设置 *** 常规设置
(3)---授权密码 *** 开启,会提示需要手机---验证,按提示操作即可。
(4)------验证成功后,可以输入授权码。将该授权码记录下来,方便后续使用。
4.jdk版本
当sonar-scanner所在机器上安装了多个jdk的时候,需要为sonar-scanner的运行jdk版本。修改sonar-scanner_home/bin/sonar-runner.bat
华中sonarqube安装配置-苏州华克斯由苏州华克斯信息科技有限公司提供。行路致远,---。苏州华克斯信息科技有限公司致力成为与您共赢、共生、共同前行的---,更矢志成为行业软件具有竞争力的企业,与您一起飞跃,共同成功!
联系我们时请一定说明是在100招商网上看到的此信息,谢谢!
本文链接:https://tztz192713a1.zhaoshang100.com/zhaoshang/282642958.html
关键词: