1. 什么是SonarQube?SonarQube®是一种自动代码审查工具，用于检测代码中的错误，漏洞和代码异味。它可以与您现有的工作流程集成，以便在项目分支和拉取请求之间进行连续的代码检查。2. 使用前提条件当前版本 SonarQube 7.4运行SonarQube的唯一先决条件是在您的计算机上安装Java(Oracle JRE 8或OpenJDK 8)。注意： 在Mac OS X上，
转载
2024-05-11 21:05:13
150阅读
目录一、问题二、gitLab简介三、gitLab基本使用步骤1.团队在gitLab上创建了一个项目 testProject,作为开发人员,首先需要将testProject项目下载到本地。2.在本地可以通过 Vscode或WebStorm等工具打开3. 给自己创建一个本地分支(因为大型项目一般需要审核人员审核，才能保证代码的质量,不能直接提交到默认的master分支）4.上述步骤完成后,就是在自己的
转载
2024-02-19 17:36:54
255阅读
在Kubernetes (K8S) 中实现GitLab集成SonarQube可以帮助开发团队快速发现和修复代码质量问题，从而提高软件质量。下面我将教你如何实现这一过程。
整个过程分为以下步骤：
| 步骤 | 操作 |
| ---- | ---- |
| 1 | 配置SonarQube |
| 2 | 创建GitLab Pipeline |
| 3 | 集成SonarQube插件 |
| 4 |
原创
2024-05-20 11:41:38
257阅读
实战一：安装部署Sonarqube和使用Sonarqube介绍官网下载地址：https://www.sonarqube.org/downloads/SonarQube是一个用于代码质量管理的开放平台，通过插件机制，SonarQube可以集成不同的测试工具，代码分析工具，以及持续集成工具，例如Hudson/Jenkins等。sonarqube的七个维度检测代码质量：复杂度分布：代码复杂度过高将难以理
转载
2024-05-06 11:36:35
0阅读
先安装sonarQube、sonarScanner和jenkins，然后把Jenkins集成sonarQube进行项目管理。博客链接： 文章目录一、软件和环境的准备二、安装配置sonarQube三、安装配置sonarScanner四、安装配置jenkins五、Jenkins整合SonarQube六、通过jenkins启动项目分析 一、软件和环境的准备1、软件版本sonarqube-7.6
sona
转载
2024-04-04 09:59:08
130阅读
对于项目代码质量管理，在目前的微服务/模块化/快迭代敏捷开发中如果仅依赖IDE简单检查和人为的codereview对于大量代码很不适合，不仅仅依靠开发人员的编码规范编码及注意程序健壮性，同时需要一些工具来帮助我们提前预防和强制检测规范。 Sonarqube 是一款代码分析检测工…
原创
2022-01-13 16:12:14
3183阅读
一概述对于项目代码质量管理，在目前的微服务/模块化/快迭代敏捷开发中如果仅依赖IDE简单检查和人为的codereview对于大量代码很不适合，不仅仅依靠开发人员的编码规范编码及注意程序健壮性，同时需要一些工具来帮助我们提前预防和强制检测规范。Sonarqube是一款代码分析检测工具，将其与devops结合，例如集成到gitlabci/cd或jenkins中实现部署自动代码检查，及时发现并处理bug
原创
2019-08-11 21:07:08
5905阅读
SonarQube简介Sonar是一个用于代码质量管理的开源平台，用于管理源代码的质量，可以从七个维度检测代码质量通过插件形式，可以支持包括java,C#,C/C++,PL/SQL,Cobol,JavaScrip,Groovy等等二十几种编程语言的代码质量管理与检测环境要求 jdk 1.8 mysql 5.7 Sonar 6.7.4安装Sonar1.首先先要安装mysql2.安装Sonar在
使用GPT工具对极狐GitLab做性能与可用性测试1. 测试工具简介GitLab Performance Tool（GPT）是由 GitLab 质量保证团队构建和维护的工具，可以对任何 GitLab 实例（包括极狐 GitLab）进行性能和可用性测试。默认测试以下内容：API 端点测试Git 相关测试web 网页测试出于安全考虑，默认不测试 HTTP POST、PUT、DELETE 和 PATCH
devops实践-sonarqube应用
转载
2021-07-27 13:59:00
3008阅读
目录linux下的安装部署版本选择下载安装下载配置SonarQube 启动SonarQube汉化`SonarQube`扫描`maven`项目进行代码质量分析maven项目的扫描配置扫描结果分析整合gitlab linux下的安装部署SonarQube是一种自动代码审查工具，用于检测代码中的错误，漏洞和多余的代码。它可以与您现有的工作流程集成，以便在项目分支和拉取请求之间进行连续的代码检查。比如：
转载
2024-01-10 19:00:32
0阅读
SonarQube是代码检查工具的技术标杆之一，除了用来检查项目，它本身也是开源的，源码(代码结构/技术文档等)也必然是值得一读。通过阅读源码，我们可以学到一款顶尖复杂的软件项目的结构与模块如何划分一个复杂前端的React实现如何混合使用ES与数据库在阅读本文前，众所周知源码分析非常耗费时间，重复一下源码分析方法论能够充分使用过此项目，并阅读文档，这一步主要掌握上下文与术语分析项目的依赖，并全部过
转载
2024-05-24 13:37:36
119阅读
如果公司服务器资源充足，采用Nexus 搭建一个Maven库。这样整个Maven库的管理会更合理和有效一些。前言打算利用公司已有的Gitlab代码管理库。实现maven仓库的搭建。PS：如果公司服务器资源充足，采用Nexus 搭建一个Maven库。这样整个Maven库的管理会更合理和有效一些。目标结束aar和jar文件乱发的历史，使用implementation 引用。如果在Glilab
转载
2024-05-08 12:58:25
64阅读
当前git是大部分开发团队的首选版本管理工具，一个好的流程规范可以让大家有效地合作，像流水线一样有条不紊地进行团队协作。业界包含三种flow：Git flow Github flow Gitlab flow 下面我们先来分析，然后再基于gitlab flow来设计一个适合我们团队的git规范。从git flow到gitlab flow git flow# 先说git flow，大概是这样的。然后，
转载
2024-02-10 15:54:10
110阅读
Sonarqube与Angular集成有两种方案： 一种是使用ng test生成lcov.info文件后，通过SonarScanner CLI直接读取文件。 一种是通过在angular项目中安装sonarqube的组件，将其集成在一起。 下面会讲两种方法 方法一：使用SonarScanner CLI
原创
2022-10-19 10:31:19
214阅读
Jekins与sonarqube集成1.sonarqube质量管理http://www.idevops.site/jenkins/pipelineintegrated/chapter04/https://www.codenong.com/cs87706871/2.实现多分支管理https://www.cnblogs.com/daodaotest/p/13164513.htmlhttps://git
转载
2021-03-04 11:15:00
615阅读
2评论
一、SonarQube是一个用于代码质量管理的开放平台。通过插件机制，Sonar 可以集成不同的测试工具，代码分析工具，以及持续集成工具。与持续集成工具（例如 Hudson/Jenkins 等）不同，Sonar 并不是简单地把不同的代码检查工具结果（例如 FindBugs，PMD 等）直接显示在 Web 页面上，而是通过不同的插件对这些结果进行再加工处理，通过量化的方式度量代码质量的变化，从而可以
转载
2024-03-08 16:08:01
166阅读
需要安装的软件包：其中包括（Java11、SonarQube工具、汉化包、sonar-scanner扫描器、测试源码），请到以下地址下载：链接：https://pan.baidu.com/s/1Sm0_gmyiJ45VJwLMvuOQiw提取码：y2ek1JDK环境1.1 双击java11.exe文件，弹出安装界面后，可自定义选择安装地址，选择完毕后，点击下一步（注意，java11中jd
转载
2024-04-28 22:13:19
219阅读
如今，大家都用sonar工具扫描自己的项目代码，以提高自己的代码质量。关于sonar工具的使用以及本地sonar环境搭建已经有同事在内网上分享了，本文不再介绍。本文主要介绍自己在工作中用soanr工具检查JAVA代码时常见的问题及对应修改建议，对有些问题还做了修改分析。常见问题1：使用字符索引 : String.indexOf(char) is faster than String.indexOf
转载
2024-05-27 15:53:11
455阅读
# Docker部署的SonarQube与Jenkins集成方案
## 引言
随着软件开发的持续进步和团队合作的加深，代码质量管理显得愈发重要。SonarQube作为一款强大的代码质量监测工具，在持续集成(CI/CD)的过程中可以有效提升代码质量。Jenkins是一个开源的自动化服务器，能够通过插件支持构建、部署和自动化项目。将SonarQube与Jenkins集成，可以在构建过程中实时监测代
