如今，代码质量分析和审核已成为每个企业的基本流程。随着开源代码库使用的增加，安全性和代码质量对于构建高质量软件至关重要。不良的代码不仅会影响代码的可维护性，而且还会在某些情况下影响其性能。此外，更好的代码质量还有助于企业将来减少维护和降低成本。幸运的是，有很多审核和管理代码的工具，为开发者和程序员提供了发现代码问题的解决方案。1.SonarQubeSonarQube是市场上最受欢迎的代
转载
2023-09-06 14:30:30
36阅读
SonarQube代码质量检查工具Sonar (SonarQube)是一个开源平台，用于管理源代码的质量。 Sonar 不只是一个质量数据报告工具，更是代码质量管理平台。 支持java, C#, C/C++, PL/SQL, Cobol, JavaScrip, Groovy 等等二十几种编程语言的代码质量管理与检测。 Sonar可以从以下七个维度检测代码质量，而作为开发人员至少需要处理前5种代码
转载
2024-01-30 02:27:58
110阅读
在前面的文章中已经详细介绍过Jenkins、Sonarqube的安装、配置及使用，对于Web端的代码质量管理通常相对容易，Jenkins配套Sonarqube很方便就能搞定。但是对于移动端来说，尤其iOS，集成和使用的复杂性会大幅提高，目前网络上有一些介绍的方法，但实际操作的过程中会存在很多坑。本篇文章，就带大家详细实操移动端代码质量扫描与安全检测评估。一、代码质量扫描Android的Sonarq
转载
2023-11-08 17:09:38
407阅读
代码质量代码质量检测工具PMDFindBugscheckstyleSonarLint/SonarQubealibaba coding guiding仅仅有质量检测工具还不够，还需要代码审查工具，加以人工审查辅助代码审查工具简介Review BoardGerritGitLab Changes强硬手段触发不规范代码拒绝提交或者构建发布失败借助于 Git hook 的 VCS 服务端实现代码 merge
原创
2022-10-29 00:18:25
578阅读
代码质量工具总结 johnny233 2018-10-13 11:59:02 9309 收藏 16 分类专栏： tool 性能优化 版权 说到代码质量，这个是程序员职业生涯，至少是编码生涯的永久性话题；不同时期，见解也有不同。个人认为，不存在什么绝对错误和绝对正确，当然那种写出明显的空指针异常排除在
原创
2021-07-16 16:12:56
587阅读
简介SonarQube为静态代码检查工具，采用B/S架构，帮助检查代码缺陷，改善代码质量，提高开发速度，通过插件形式，可以支持Java、C、C++、JavaScripe等等二十几种编程语言的代码质量管理与检测。通过客户端插件分析源代码，sonar客户端可以采用IDE插件、Sonar-Scanner插件、Ant插件和Maven插件方式，并通过各种不同的分析机制对项目源代码进行分析和扫描，并把分析扫描
转载
2023-09-05 22:04:46
568阅读
1、SonarQube介绍 SonarQube(sonar)是一个开源平台，用于管理源代码的质量。 SonarQube不只是一个质量数据报告工具，更是代码质量管理平台。 支持java, C#, C/C++, PL/SQL, Cobol, JavaScrip, Groovy 等等二十几种编程语言的代码质量管理与检测。 SonarQube可以从以下七个维度检测代码
转载
2024-05-09 10:33:18
83阅读
在进行php开发的时候, 经常由于编码上的不规范导致了隐藏的bug,这里介绍代码质量工具 PHP CodeSniffer: phpcs [安装] composer require squizlabs/php_codesniffer [使用] phpstorm下 Settings > PHP > Qu
原创
2023-10-23 12:21:40
95阅读
关于Obj-c代码静态扫描 iPhone代码静态扫描的问题
2011-12-05 14:26
用Xcode开发的同事都应该知道Xcode是可以用代码的静态扫描的.就在Xcode菜单栏->Build->Build and Analyze 这里检查出,比直接编译下更容易出错的代码,并且点击相关的提示,会有为什么提示你的代码有问题.具体可以见:h
转载
2024-02-28 09:59:16
75阅读
Java 代码质量：如何通过静态代码分析工具提升代码质量？在 Java 开发过程中，代码质量对于项目的成功至关重要。代码质量不佳可能导致各种问题，如性能低效、难以维护、容易出现错误等。静态代码分析工具在提升 Java 代码质量方面发挥着关键作用。本文将探讨如何利用这些工具来提高代码质量，并提供详细的代码实例。静态代码分析工具简介静态代码分析工具是一种在不执行代码的情况下，对代码进行检查和分析的工具
代码质量检查是持续性的工作，检查的两个基本工具是FindBugs和CheckStyle。在实际项目中，检查的工作由测试人员实施，开发人员进行配合，形成日常性的工作。每天会对最新的代码进行检查，使用脚本(一般是测试用python写的)对检查结果进行解析，定位到代码行并根据SVN记录关联责任人，输出邮件，开发则根据邮件结果进行修复。对于代码进行质量检查，在刚开始会有一些抵触情况。有的是之前没有接触过，
转载
2023-11-15 09:49:05
75阅读
前言：最近在项目中用到了sonarLint，初次接触这个软件，感觉真的很不错，一些代码上的问题可以利用sonarLint检测出来，一个软
原创
2022-10-17 14:27:24
316阅读
这篇文章又是关于代码质量的，有些同学可能觉得我比较啰嗦。不过我就是想用这种方式让大家重视起来。其实说来说去就那么几种方法，但是实际执行起来真是难于登天。 低质量的代码真的是一种灾难。当你的代码变得越来越混乱，维护起来就会花费大量的时间。在最坏的情况下，代码将变得不可维护，并且项目会慢慢终止。为了避免这种情况，你需要注意你的代码质量。尝试在代码质量上花费一些时间，长久来看，这将对你有很大
转载
2024-02-02 06:46:11
42阅读
代码质量的评估维度很多，我自己的理解有这几个层次：能用——>能读——>能改——>能适应业务的变更。高质量的代码不是一蹰而就的的，是从特别小的细节例如变量命名规则到高大上的架构设计，一点点积累而成的。关于架构设计的部分，正在阅读《重构》和《Head First 设计模式》，在这里我总结下最近看到的一些改进代码质量的方法和工具，包括：代码规范、CodeReview、重构、单元测试以及
前言数据质量监控 是容易被忽略的一个重要环节，我刚开始搞数据库时压根也没想到会有这档事，直到频繁出现几次数据“翻车”事故后，才感受到它的重要性与必要性；如果连数据源的状况都不能掌控，那么搞数据分析就像在“危楼”上建房；“凡有数据必有监控”，这是之前我被老板骂过的话，只想说骂的真对。1.数据质量监控流程数据质量监控流程大体有两个环节：监控 与 告警。监控，一般指核查表的数据量 或 表字段的统计值 是
转载
2024-02-27 17:40:04
44阅读
命名规范 总的来说, iOS命名两大原则是:可读性高和防止命名冲突(通过加前缀来保证). Objective-C 的命名通常都比较长, 名称遵循驼峰式命名法. 一个好的命名标准很简单, 就是做到在开发者一看到名字时, 就能够懂得它的含义和使用方法. 另外, 每个模块都要加上自己的前缀, 前缀在编程接口中非常重要, 可以区分软件的功能范畴并防止不同文件或者类之间命名发生冲突。 1). 常量的命名
转载
2023-07-14 21:20:45
38阅读
1.命名规范（1）常量命名／宏定义命名对于常量的命名最好在前面加上字母k作为标记. 如:
动画时间：static const NSTimeInterval kAnimationDuration = 0.3;
接口：#define kCode51 @"H051"
屏幕宽度：#define kScreenW [UIScreen mainScreen].bounds.si
转载
2023-09-01 13:35:34
87阅读
当您的软件团队快速增长时，确保代码质量是一个巨大的挑战。但是，即使有固定数量的软件开发人员，维护代码质量
原创
2024-01-08 15:46:57
0阅读
实现"Java代码质量检查工具 VScode"
## 整体流程
下面是实现"Java代码质量检查工具 VScode"的整体流程，我们将会按照下面的步骤进行操作。
| 步骤 | 描述 |
| ---- | ---- |
| 1. | 安装 VScode |
| 2. | 安装 Java Extension Pack 插件 |
| 3. | 配置 Java 开发环境 |
| 4.
原创
2023-12-30 03:43:25
424阅读
环境说明 CentOS 7.4.1708 postgres:12.3 sonarqube:8.4.2-community # 创建存储卷 docker volume create --name sonarqube_data docker volume create --name sonarqube_
转载
2020-09-02 15:06:00
254阅读
2评论
