前言 随便写写，大家也就随便看看，2020年，争取拿个乒乓球小区冠军。1 概述SonarQube是一个开源平台，用于管理源代码得质量。SonarQube不只是一个质量数据报告工具，更是代码质量管理平台。 支持java, C#, C/C++, PL/SQL, Cobol, JavaScrip, Groovy 等等二十几种编程语言的代码质量管理与检测。 SonarQube可以从以下七个维度检测代码质量
实现"Java代码质量检查工具 VScode"
## 整体流程
下面是实现"Java代码质量检查工具 VScode"的整体流程，我们将会按照下面的步骤进行操作。
| 步骤 | 描述 |
| ---- | ---- |
| 1. | 安装 VScode |
| 2. | 安装 Java Extension Pack 插件 |
| 3. | 配置 Java 开发环境 |
| 4.
重置密码 How to recover admin password for SONAR Reinstating Admin Access 默认的 用户名/密码 是 admin/admin 。如果忘记密码可以进行重置： -- SonarQube 7.7 update users set crypte
原创
2021-07-20 10:12:45
839阅读
一、简介SonarQube是一个开源的代码质量分析平台，便于管理代码的质量，可检查出项目代码的漏洞和潜在的逻辑问题。同时，它提供了丰富的插件，支持多种语言的检测， 如 Java、Python、Groovy、C#、C、C++等几十种编程语言的检测。核心价值观：检查代码是否遵循编程标准：如命名规范，编写的规范等。检查设计存在的潜在缺陷：SonarQube通过插件Findbugs、Checkstyle等
SonarQube代码质量检查工具Sonar (SonarQube)是一个开源平台，用于管理源代码的质量。 Sonar 不只是一个质量数据报告工具，更是代码质量管理平台。 支持java, C#, C/C++, PL/SQL, Cobol, JavaScrip, Groovy 等等二十几种编程语言的代码质量管理与检测。 Sonar可以从以下七个维度检测代码质量，而作为开发人员至少需要处理前5种代码
代码质量检查是持续性的工作，检查的两个基本工具是FindBugs和CheckStyle。在实际项目中，检查的工作由测试人员实施，开发人员进行配合，形成日常性的工作。每天会对最新的代码进行检查，使用脚本(一般是测试用python写的)对检查结果进行解析，定位到代码行并根据SVN记录关联责任人，输出邮件，开发则根据邮件结果进行修复。对于代码进行质量检查，在刚开始会有一些抵触情况。有的是之前没有接触过，
简介SonarQube为静态代码检查工具，采用B/S架构，帮助检查代码缺陷，改善代码质量，提高开发速度，通过插件形式，可以支持Java、C、C++、JavaScripe等等二十几种编程语言的代码质量管理与检测。通过客户端插件分析源代码，sonar客户端可以采用IDE插件、Sonar-Scanner插件、Ant插件和Maven插件方式，并通过各种不同的分析机制对项目源代码进行分析和扫描，并把分析扫描
转载
2023-09-05 22:04:46
507阅读
Data Observability in Practice Using SQL1.前言在本系列文章中，我们会介绍如何从0到1做DQC。数据可能由于很多原因而出现错误，比如数据重复，schema变动等。DQC是我们保证数据准确性的第一道防线。好的DQC应当在观察到数据出现问题时，能够自动进行报警，进而通知相关人员进行修复。DQC有五个方面：Freshness：我的数据是最新的吗? 我的数据是否存在
code review 的目的是提高代码质量，减少开发bug，俗话说，三人行必有我师，众人拾柴火焰高。gitlab提供了code review机制，对基于gitlab的code review，直接以具体例子的形式做个实践总结。gitlab提供了两种代码merge机制：1）在本地将源分支(Source branch)代码合并到目标分支（Target branch），然后Push到目标分支（Targe
全栈工程师开发手册 （作者：栾鹏） 架构系列文章部署sonarqube部署服务端docker run --name sonar -e SONARQUBE_JDBC_USERNAME=root -e SONARQUBE_JDBC_PASSWORD=admin -e SONARQUBE_JDBC_URL='jdbc:mysql://192.168.11.127:30369/sonar?us
原创
2022-03-27 16:34:43
123阅读
代码质量检查一、Alibaba Java Coding Guidelines1、整体介绍：2、安装步骤：3、使用说明：二、CheckStyle：1、整体介绍：2、安装步骤：3、使用说明：三、PMD1、整体介绍：2、安装步骤：3、使用说明：四、FindBugs：1、整体介绍：2、安装步骤：3、使用说明：4、附：常见的错误信息五、SonarLint：1、整体介绍：2、安装步骤：3、使用说明：4、配置
1、SonarQube介绍 SonarQube(sonar)是一个开源平台，用于管理源代码的质量。 SonarQube不只是一个质量数据报告工具，更是代码质量管理平台。 支持java, C#, C/C++, PL/SQL, Cobol, JavaScrip, Groovy 等等二十几种编程语言的代码质量管理与检测。 SonarQube可以从以下七个维度检测代码
Docker安装Gitlab管理项目代码并整合Sonarqube分析代码质量【完整操作步骤】一、前言二、准备工作三、安装Gitlab3.1 Docker安装最新版Gitlab3.2 访问Gitlab登录页面: [http://192.168.0.132:6001](http://192.168.0.132:6001)四、安装GitLab-Runner4.1 Docker安装最新版GitLab-R
Java代码质量工具 以及更有意义的思维导图：
但是，我认为我需要更深入地探讨这一主题。 这篇博客文章应该像是在此方向上进行进一步调查的起点。 1. CodePro Analytix 这是提高软件质量的出色工具（Eclipse插件）。 它具有下一个关键功能：代码分析，JUnit测试生成，JUnit测试编辑器，类似代码分析，度量，代码覆盖率和依赖性分析。 2
转载
2023-08-04 13:09:44
73阅读
这篇文章又是关于代码质量的，有些同学可能觉得我比较啰嗦。不过我就是想用这种方式让大家重视起来。其实说来说去就那么几种方法，但是实际执行起来真是难于登天。 低质量的代码真的是一种灾难。当你的代码变得越来越混乱，维护起来就会花费大量的时间。在最坏的情况下，代码将变得不可维护，并且项目会慢慢终止。为了避免这种情况，你需要注意你的代码质量。尝试在代码质量上花费一些时间，长久来看，这将对你有很大
JetBrains正在开发一种被称为Qodana的代码质量检测工具。它将JetBrains IDE具有的智能代码检查带入了项目CI/CD管道中。它可以识别代码中的错误，安全漏洞，重复项和缺陷并提出修复建议。使开发人员轻松地改善代码结构，使代码符合众多准则和标准，解决潜在的性能问题。❝该工具可以看作 JetBrains 版本的 SonarQube。服务形态目前Qodana还处于早期开发版本，不过已经
原创
2021-05-03 22:29:11
216阅读
JetBrains正在开发一种被称为Qodana的代码质量检测工具。它将JetBrains IDE具有的智能代码检查带入了项目CI/CD管道中。它可以识别代码中的错误，安全漏洞，重复项和...
原创
2021-07-15 18:09:59
543阅读
JetBrains正在开发一种被称为Qodana的代码质量检测工具。它将JetBrains IDE具有的智能代码检查带入了项目CI/CD管道中。它可以识别代码中的错误，安全漏洞，重复项和...
原创
2022-03-02 11:24:12
285阅读
去年做项目团队的开发规范管理，整理了相关工具的使用方法，其中PMD、FindBug、CheckStyle是最常用的几个工具，当然这类工具不能完全替代“走查”。工具目的检查项FindBugs检查.class基于Bug Patterns概念，查找javabytecode（.class文件）中的潜在bug主要检查bytecode中的bug patterns，如NullPoint
原创
精选
2015-09-27 10:32:43
4205阅读
背景按照安全基线的要求，需要对上线前的代码进行扫描。此前，测试已经搭建过一个扫描服务，sonarqube。流程定义大致的流程如下：开发提交代码在 Gitlab 上提交MR
Jenkins 接收到创建MR的通知，检查是否符合规则若符合规则，则执行扫描扫描结束后，执行 Python 脚本，获取扫描状态根据扫描结果，设置临时环境变量评论MR基础环境GitLabJenkinsSonarqubeSonarq
