1. 简介sonar是一款代码质量管理工具，sonar有两种使用方式：插件和客户端。这里先介绍下插件的使用方式。 SonarQube是一种自动代码审查工具，用于检测代码中的错误，漏洞和代码味道。它可以与您现有的工作流程集成，以实现跨项目分支和提取请求的连续代码检查。其目的是对代码库的质量进行360°透视。 为此，它会定期分析项目的所有源代码行。SonarLint是一个Sonarl IDE插件，可以
转载
2023-11-30 12:02:40
321阅读
前端使用sonar扫描代码 安装及使用由于公司申请项目，要求用sonar 扫描代码，自己在网上搜了一些方法，然后摸索着弄了两天才弄出来（我可真是个小白~） 好 进入主题，我们此处只是针对本地扫描代码，我扫的是js安装需要安装SonarQube和sonar_scanner 需要java环境和数据库（本地扫描不需要安装数据库），下载SonarQube SonarQube下载后，直接解压,安装配置son
转载
2023-09-27 17:35:50
248阅读
最近公司要求，学习了一下使用sonar进行代码分析检查。其中走了许多坑，配置也崩溃好几次。。。因此写下详细步骤以防以后再碰到这样的坑一、安装Sonar环境：Windows10，sonarqube6.7，java1.8，MySQL5.7.1 (注：用来检查java1.8以下的项目依旧可以使用，但是环境变量得是1.8的才能启动，我本次使用检查的项目就是jdk1.7) Sonar官
转载
2024-06-30 19:55:01
249阅读
1、Bug ： bug数2、Vulnerabilities： 漏洞数3、Code Smells：代码相似度4、Coverage：覆盖率5、Duplications：重复率
原创
2024-06-17 17:14:42
0阅读
Sonar是一个开源平台，用于管理Java源代码的质量。从 Sonar 1.6 版本开始，Sonar从一个质量数据报告工具，转变成为现在的代码质量管理平台。主要特点：代码覆盖：通过单元测试，将会显示哪行代码被选中改善编码规则搜寻编码规则：按照名字，插件，激活级别和类别进行查询项目搜寻：按照项目的名字进行查询对比数据：比较同一张表中的任何测量的趋势下面将从sonarQube的安装、启动到maven
转载
2023-08-07 02:18:57
301阅读
这个 在代码质量管理中。提倡的是四套静态代码分析工具，findbugs，checkstyle，lint，sonar今天主要讲解一下sonar在安装sonar前提中我们必须，首先安装jdk，和mysql数据库、由于jdk对sonar版本的支持原因，在这里我根据我电脑的配置讲解一下 搭建环境jdk：1.7mysql:5.5+首先需要下载：一、sonarqube服务搭建 官网地址：
# Sonar检查Java代码：提升代码质量的利器
在软件开发过程中，代码质量至关重要。高质量的代码不仅能提高开发效率，还能降低维护成本。SonarQube（通常简称为Sonar）是一款广受欢迎的代码质量管理工具。它允许开发人员在代码中发现潜在的漏洞和不符合最佳实践的地方。本文将深入探讨如何使用Sonar检查Java代码，并展示相关的代码示例。
## 什么是SonarQube？
SonarQ
原创
2024-10-14 06:16:30
38阅读
前言本文简单记录一下sonar的概述和使用，参考文档为官网的sonar 9.9版本，官网地址：https://docs.sonarqube.org/latest/1. Sonar概述Sonar是什么：Sonar全称SonarQube，是一个自我管理的自动代码审查工具，可系统地帮助您交付干净的代码。支持包括java， C#， C/Ct+， PL/SQL, cobol, Javascript, Gro
转载
2023-07-27 21:34:05
24阅读
在平时写代码的时候，为了代码规范和减少 bug 的数量，使用 SonarLint 插件进行代码检查无疑是一个很好的方法。Sonar 是一个用于代码质量管理的开源平台，用来管理源代码的质量，通过插件的形式支持包括 Java、C++、C语言等多种编程语言的代码质量管理与检测。Sonar 从以下七个维度来进行代码质量的检测：不遵循代码标准：Sonar 可以通过 PMD、CheckStyle、Findbu
转载
2024-01-05 23:23:47
1774阅读
# Sonar检查Python代码：让你的代码更健康
在软件开发过程中，代码质量的好坏直接影响到项目的维护性、可读性以及可扩展性。为了保证代码质量，开发者常常借助于静态代码分析工具。SonarQube是一个非常流行的开源平台，能够有效地帮助开发团队进行代码质量检查。在这篇文章中，我们将深入探讨如何在Python项目中使用SonarQube进行代码检查，并通过一些示例和可视化图表加以说明。
##
最近因为工作原因构建了一下代码检查流程，这里记录一下安装sonar预置条件1）已安装JAVA环境
版本：JDK1.8
2）已安装有mysql数据库
版本：mysql5.6以上
3）下载sonarQube与sonar-scanner
版本：sonarQube5.6
版本：sonar-scanner2.8创建数据库创建用户sonar： CREATE DATABASE s
转载
2024-06-10 07:27:46
74阅读
1、目标 idea集成sonar的代码检查，实现可以在提交代码前就检查你的代码，而不是将代码提交之后，之后再去检查。 Sonar可以从以下七个维度检测代码质量，而作为开发人员至少需要处理前5种代码质量问题 1. 不遵循代码标准 sonar可以通过PMD,CheckStyle,Findbugs等等代码规
转载
2023-12-21 07:01:41
105阅读
Sonar 为代码的质量管理提供了一个平台，对传统的代码静态检测如 PMD、FindBugs 等工具进行整合，是目前最强大的代码质量管理工具之一。 代码层面影响的质量和效率代码内在质量的七个维度编码规范：是否遵守了编码规范，遵循了最佳实践潜在的BUG：可能在最坏情况下出现问题的代码，以及存在安全漏洞的代码文档和注释：过少（缺少必要信息）、过多（没有信息量）、过时的文档和注释重复代码：违反
转载
2023-10-23 15:46:56
287阅读
Sonar 代码质量管理平台检测结果图 检测结果从下面几个方面展示：Bug：必须要解决的漏洞：关注热点：关注异味：关注覆盖率：了解重复：优化sornar简介Sonar（SonarQube）是一个开源平台，用于管理源代码的质量。
Sonar 不只是一个质量数据报告工具，更是代码质量管理平台。
支持25+编程语言包括：Java、PHP、C#、C、Cobol、PL/SQL、Flex 等sornar架
转载
2023-10-14 22:31:47
38阅读
开发人员的七宗罪
糟糕的复杂度分布
文件、类、方法等，如果复杂度过高将难以改变，这会使得开发人员难以理解它们，
且如果没有自动化的单元测试，对于程序中的任何组件的改变都将可能导致需要全面的回归测试
重复\\显然程序中包含大量复制粘贴的代码是质量低下的,
sonar可以展示源码中重复严重的地方
缺乏单元测试
s
转载
2024-01-27 23:53:51
133阅读
Sonar是什么？ Sonar是一个用于代码质量管理的开源平台，用于管理源代码的质量 通过插件形式，可以支持包括java,C#,C/C++,PL/SQL,Cobol,JavaScrip,Groovy等等二十几种编程语言的代码质量管理与检测 Sonar可以从以下七个维度检测代码质量，而作为开发人员至少需要处理前5种代码质量问题 1.
# 如何实现“Sonar代码检查与JaCoCo集成”
在今天的软件开发中，代码质量是一个至关重要的方面。SonarQube是一个广泛使用的工具，能够帮助开发团队分析代码的质量，发现潜在的问题。而JaCoCo是一个代码覆盖率工具，通常与SonarQube配合使用，确保测试覆盖了代码的各个部分。本文将指导你如何实现Sonar代码检查并集成JaCoCo，特别适合刚入行的小白。
## 流程概述
以下
使用这两个IDEA 插件，代码再也不会被嫌弃了！！！SonarLint(Sonar) 代码质量管理什么是SonarSonar是一个用于代码质量管理的开源平台，用于管理源代码的质量 通过插件形式。可以支持包括java,C#,C/C++,PL/SQL,Cobol,JavaScrip,Groovy等等二十几种编程语言的代码质量管理与检测，Sonar可以从以下七个维度检测代码质量，而作为开发人员至少需要处
转载
2024-01-21 01:42:04
143阅读
亲测有效环境：springboot+gradle+jdk1.8+sonarqube7.4一、说明：SonarQube为静态代码检查工具，采用B/S架构，帮助检查代码缺陷，改善代码质量，提高开发速度，通过插件形式，可以支持Java、C、C++、JavaScripe等等二十几种编程语言的代码质量管理与检测。通过客户端插件分析源代码，sonar客户端可以采用IDE插件、Sonar-Scanner插件、A
转载
2024-01-27 17:59:28
50阅读
1. 监控工具Moint安装及其使用1.1 Monit安装及其配置方式1：yum安装安装相关命令如下wget http://dl.fedoraproject.org/pub/epel/epel-release-latest-6.noarch.rpm
rpm -ivh epel-release-latest-6.noarch.rpm
yum install -y monit方式2：tar
