SonarQube 9.3版本文檔

SonarQube? 是一個(gè)自動(dòng)代碼審查工具，用于檢測(cè)代碼中的錯(cuò)誤、漏洞和代碼異味。它可以與現(xiàn)有工作流集成，代理商sonarqube開源代碼質(zhì)量管理軟件，以實(shí)現(xiàn)跨項(xiàng)目分支和拉取請(qǐng)求的連續(xù)代碼檢查。

概述

開發(fā)人員在IDE中開發(fā)和合并代碼（蕞好使用SonarLint在編輯器中接收即時(shí)反饋），并將他們的代碼簽入到他們的DevOps平臺(tái)。組織的持續(xù)集成 （CI） 工具可檢出、構(gòu)建和運(yùn)行單元測(cè)試，集成的 SonarQube 掃描器會(huì)分析結(jié)果。掃描程序?qū)⒔Y(jié)果發(fā)布到 SonarQube 服務(wù)器，該服務(wù)器通過(guò) SonarQube 界面、電子郵件、IDE 內(nèi)通知（通過(guò) SonarLint）以及拉取或合并請(qǐng)求上的修飾（使用開發(fā)人員版及更高版本時(shí)）向開發(fā)人員提供反饋。

Sonarqube使用簡(jiǎn)介(3)

IDE代碼掃描SonarLint插件

1.SonarLint插件介紹

基于IDEA/Eclipse/VisualStudio等開發(fā)工具的即時(shí)代碼掃描工具

同時(shí)SonarLint能夠通過(guò)鏈接SonarQube同步關(guān)聯(lián)項(xiàng)目掃描規(guī)則，實(shí)現(xiàn)同一項(xiàng)目在開發(fā)和測(cè)試兩個(gè)階段統(tǒng)一規(guī)范，使代碼問(wèn)題在在開發(fā)階段能夠得到重視和處理，從而減少后續(xù)開發(fā)、集成、測(cè)試、發(fā)布各階段出現(xiàn)嚴(yán)重質(zhì)量問(wèn)題的風(fēng)險(xiǎn)。

Sonarqube檢測(cè)

Sonar是一個(gè)用于代碼質(zhì)量管理的開源平臺(tái)，用于管理源代碼的質(zhì)量，可以從七個(gè)維度檢測(cè)代碼質(zhì)量，通過(guò)插件形式，可以支持包括java，C#，C/C++，PL/SQL，Cobol，JavaScrip，Groovy等等二十幾種編程語(yǔ)言的代碼質(zhì)量管理與檢測(cè)

Rules提示

當(dāng)然，這對(duì)于初學(xué)來(lái)說(shuō)是一個(gè)很好的教程，中國(guó)sonarqube開源代碼質(zhì)量管理軟件，搞懂這些規(guī)則可以避免bugs的出現(xiàn)，提供自己的開發(fā)能力。

rule正確實(shí)例提示

糟糕的復(fù)雜度分布

文件、類、方法等，如果復(fù)雜度過(guò)高將難以改變，這會(huì)使得開發(fā)人員難以理解它們，中國(guó)sonarqube開源代碼質(zhì)量管理軟件， 且如果沒有自動(dòng)化的單元測(cè)試，對(duì)于程序中的任何組件的改變都將可能導(dǎo)致需要的回歸測(cè)試

重復(fù)

顯然程序中包含大量粘貼的代碼是質(zhì)量低下的 ， sonar可以展示源碼中重復(fù)嚴(yán)重的地方

缺乏單元測(cè)試

sonar可以很方便地統(tǒng)計(jì)并展示單元測(cè)試覆蓋率

沒有代碼標(biāo)準(zhǔn)

sonar可以通過(guò)PMD，CheckStyle，F(xiàn)indbugs等等代碼規(guī)則檢測(cè)工具規(guī)范代碼編寫

沒有足夠的或者過(guò)多的注釋

沒有注釋將使代碼可讀性變差，特別是當(dāng)不可避免地出現(xiàn)人員變動(dòng)時(shí)，程序的可讀性將大幅下降，而過(guò)多的注釋又會(huì)使得開發(fā)人員將精力過(guò)多地花費(fèi)在閱讀注釋上，亦違背初衷

潛在的bug

sonar可以通過(guò)PMD，CheckStyle，sonarqube開源代碼質(zhì)量管理軟件，F(xiàn)indbugs等等代碼規(guī)則檢測(cè)工具檢測(cè)出潛在的bug

糟糕的設(shè)計(jì)

通過(guò)sonar可以找出循環(huán)，展示包與包、類與類之間的相互依賴關(guān)系，可以檢測(cè)自定義的架構(gòu)規(guī)則；

通過(guò)sonar可以管理第三方的jar包可以利用LCOM4檢測(cè)單個(gè)任務(wù)規(guī)則的應(yīng)用情況 ，檢測(cè)耦合