代码质量检查是持续性的工作，检查的两个基本工具是FindBugs和CheckStyle。在实际项目中，检查的工作由测试人员实施，开发人员进行配合，形成日常性的工作。每天会对最新的代码进行检查，使用脚本(一般是测试用python写的)对检查结果进行解析，定位到代码行并根据SVN记录关联责任人，输出邮件，开发则根据邮件结果进行修复。对于代码进行质量检查，在刚开始会有一些抵触情况。有的是之前没有接触过，
转载
2023-11-15 09:49:05
75阅读
这篇文章又是关于代码质量的，有些同学可能觉得我比较啰嗦。不过我就是想用这种方式让大家重视起来。其实说来说去就那么几种方法，但是实际执行起来真是难于登天。 低质量的代码真的是一种灾难。当你的代码变得越来越混乱，维护起来就会花费大量的时间。在最坏的情况下，代码将变得不可维护，并且项目会慢慢终止。为了避免这种情况，你需要注意你的代码质量。尝试在代码质量上花费一些时间，长久来看，这将对你有很大
转载
2024-02-02 06:46:11
42阅读
SonarQube代码质量检查工具Sonar (SonarQube)是一个开源平台，用于管理源代码的质量。 Sonar 不只是一个质量数据报告工具，更是代码质量管理平台。 支持java, C#, C/C++, PL/SQL, Cobol, JavaScrip, Groovy 等等二十几种编程语言的代码质量管理与检测。 Sonar可以从以下七个维度检测代码质量，而作为开发人员至少需要处理前5种代码
转载
2024-01-30 02:27:58
110阅读
1. sonarQube与SonarScanner的关系sonar 是一个用于代码质量管理的开放平台，支持
原创
2023-05-30 10:33:56
113阅读
1. sonarQube与SonarScanner的关系sonar 是一个用于代码质量管理的开放平台，支持Windows、Linux、Mac。通过插件机制，Sonar 可以集成不同的测试工具，代码分析工具以及持续集成工具，与持续集成工具不同，Sonar 并不是简单地把不同的代码检查工具结果直接显示在 WEB页 面上，而是通过不同的插件对这些结果进行再加工处理，通过量化的方式度量代码质量的变化，从而
原创
2022-04-03 12:58:57
410阅读
1、SonarQube介绍 SonarQube(sonar)是一个开源平台，用于管理源代码的质量。 SonarQube不只是一个质量数据报告工具，更是代码质量管理平台。 支持java, C#, C/C++, PL/SQL, Cobol, JavaScrip, Groovy 等等二十几种编程语言的代码质量管理与检测。 SonarQube可以从以下七个维度检测代码
转载
2024-05-09 10:33:18
83阅读
代码质量1、静态代码分析 静态代码分析是指在不运行程序的前提下，对源代码进行分析或检查，范围包括代码风格、可能出现的空指针、代码块大小、重复的代码等。 没有通过编译，静态代码分析就没有意义。所以在整个 pipeline 中，静态代码分析通常被安排在编译阶段之后。1.1.1 代码规范检查 作为一个苦逼的程序员，因为种种原因
转载
2024-05-07 06:11:33
98阅读
gitlab集成SonarQube实现代码检测SonarQube系列目录sonarqube8.4安装使用SonarScanner4.5安装使用gitlab集成SonarQube实现代码检测环境操作系统: Linux - Centos-7-x86_64-1810Docker版本: Docker-CE 19.03.13gitlab版本：13.5.4-ce.0gitlab-runner版本：gitlab
转载
2024-04-25 18:11:27
309阅读
重置密码 How to recover admin password for SONAR Reinstating Admin Access 默认的 用户名/密码 是 admin/admin 。如果忘记密码可以进行重置： -- SonarQube 7.7 update users set crypte
原创
2021-07-20 10:12:45
1017阅读
文章目录1. 介绍1.1 安装SonarQube2.配置SonarQube服务端3.配置Sonar-scanner客户端4.SonarQube插件安装5.Jenkins集成SonarQube6.集成总结7.Jenkins集成钉钉 1. 介绍官网：https://www.sonarqube.org/ SonarQube 是一款用于代码质量管理的开源工具，它主要用于管理源代码的质量。 通过插件形式，
简介SonarQube为静态代码检查工具，采用B/S架构，帮助检查代码缺陷，改善代码质量，提高开发速度，通过插件形式，可以支持Java、C、C++、JavaScripe等等二十几种编程语言的代码质量管理与检测。通过客户端插件分析源代码，sonar客户端可以采用IDE插件、Sonar-Scanner插件、Ant插件和Maven插件方式，并通过各种不同的分析机制对项目源代码进行分析和扫描，并把分析扫描
转载
2023-09-05 22:04:46
568阅读
静态代码检查是一种通过分析源代码而不运行程序的方法，用于发现潜在的代码质量问题和编码规范违规情况。它是一种自动化的代码质量工具，可以帮助开发团队在早期发现和修复问题，提高代码的可读性、可维护性和可靠性。
静态代码检查通常通过以下方式进行：
代码规范检查：静态代码检查工具可以根据预定义的编码规范或自定义规则，检查代码是否符合一致的编码风格和最佳实践。这包括缩进、命名规范、代码注释、函数长度、代码
原创
2024-02-22 16:37:23
113阅读
Docker安装Gitlab管理项目代码并整合Sonarqube分析代码质量【完整操作步骤】一、前言二、准备工作三、安装Gitlab3.1 Docker安装最新版Gitlab3.2 访问Gitlab登录页面: [http://192.168.0.132:6001](http://192.168.0.132:6001)四、安装GitLab-Runner4.1 Docker安装最新版GitLab-R
转载
2024-05-16 19:33:53
153阅读
适用于企业实际使用Python或Python框架（Tornado、Django、Flask等）开发的项目作为扫描目标，进行代码规范、逻辑、语法、安全检查。代码风格规范主要有几个方面：命名规范、语言规范、格式规范。其中大部分命名规范和语言规范主要需要开发者编写代码的时候遵循。规范检测方面涉及到的主要工具：pylint、flake8、pyproject-flake8、pyflakes、mypy、aut
转载
2023-09-28 12:18:41
13阅读
代码质量的评估维度很多，我自己的理解有这几个层次：能用——>能读——>能改——>能适应业务的变更。高质量的代码不是一蹰而就的的，是从特别小的细节例如变量命名规则到高大上的架构设计，一点点积累而成的。关于架构设计的部分，正在阅读《重构》和《Head First 设计模式》，在这里我总结下最近看到的一些改进代码质量的方法和工具，包括：代码规范、CodeReview、重构、单元测试以及
代码质量检查一、Alibaba Java Coding Guidelines1、整体介绍：2、安装步骤：3、使用说明：二、CheckStyle：1、整体介绍：2、安装步骤：3、使用说明：三、PMD1、整体介绍：2、安装步骤：3、使用说明：四、FindBugs：1、整体介绍：2、安装步骤：3、使用说明：4、附：常见的错误信息五、SonarLint：1、整体介绍：2、安装步骤：3、使用说明：4、配置
转载
2024-02-01 21:45:18
135阅读
在现代软件开发中，代码质量的好坏直接影响到项目的可维护性、可扩展性和团队的工作效率。因此，使用 Java 代码质量检查工具来分析和优化代码是极其重要的。本文将详细探讨 Java 代码质量检查工具的原理，架构解析，源码分析，性能优化以及应用场景。
### 背景描述
随着软件规模的不断扩大，代码愈加复杂，规范化的代码质量检测变得尤为重要。通过使用代码质量检查工具，开发团队可以确保代码遵循最佳实践，减
实现"Java代码质量检查工具 VScode"
## 整体流程
下面是实现"Java代码质量检查工具 VScode"的整体流程，我们将会按照下面的步骤进行操作。
| 步骤 | 描述 |
| ---- | ---- |
| 1. | 安装 VScode |
| 2. | 安装 Java Extension Pack 插件 |
| 3. | 配置 Java 开发环境 |
| 4.
原创
2023-12-30 03:43:25
424阅读
全栈工程师开发手册 （作者：栾鹏） 架构系列文章部署sonarqube部署服务端docker run --name sonar -e SONARQUBE_JDBC_USERNAME=root -e SONARQUBE_JDBC_PASSWORD=admin -e SONARQUBE_JDBC_URL='jdbc:mysql://192.168.11.127:30369/sonar?us
原创
2022-03-27 16:34:43
153阅读
昨天Gitlab官方博客发布了Gitlab新的月度版本Gitlab13.1，该版本搭理扩展了告警管理，新增加了改善代码质量的工具集以及安全和合规方面的内容，更多内容请和虫虫一起往下学习。概述自动化和扩展告警管理告警对于应用程序维护是必不可少的，但是了解和分类引发告警的原因很费劲，需要耗费大量的时间，这会大大降低生产力和响应时间。Gitlab的告警管理汇总和排名所有服务的IT告警，以简化评估和补救，
转载
2024-05-08 15:20:32
16阅读
