环境mac min(2014)
android studio 3.1.2
jdk 1.8（之前jdk是1.5导致启动不了soanr服务器）
sonar-runner-2.4（代码扫描器，也可以用sonar-scanner，扫描后会将结果上传服务器）
sonarqube-6.7.6（相当于服务器，tomcat，需要启动）配置环境变量这里就不多描述，软件什么的，随便搜一下就能下；使用：1. 启动so
转载
2024-05-04 17:08:05
295阅读
前言 Sonar是一个用于代码质量管理的开放平台，通过插件机制，Sonar可以集成不同的测试工具、代码分析工具以及持续集成工具。与持续集成工具（如Hudson/Jenkins等）不同，Sonar并不是简单地把不同代码检查结果（例如：FindBugs、PMD等）直接显示在web UI界面上，而是通过不同的插件对这些结果再加工处理，通过量化的方式度量代码质量的变化，从而可以方便地对不同规模和种类的工程
转载
2024-06-19 21:13:58
448阅读
一、代码质量测试1. 代码测试工具 SonarQube：官方网站：https://www.sonarqube.org/SonarQube 是一个用于代码质量管理的开放平台，通过插件机制,SonarQube 可以集成不同的测试工具，代码分析工具，以及持续集成工具。与持续集成工具（例如 Hudson/Jenkins等）不同，SonarQube并不是简单的把不同的代码检查工具结果（例如FindBugs，
转载
2024-01-06 23:46:37
139阅读
在现代软件开发流程中，代码质量的保障显得尤为重要，尤其是在iOS开发中。许多开发者在尝试使用SonarQube进行iOS代码扫描时，遇到了一系列问题。本文将详细记录“sonar ios代码扫描”过程中的解决方案，包括背景定位、参数解析、调试步骤、性能调优、排错指南以及最佳实践。
> **用户反馈**
> “我在使用SonarQube扫描我的iOS项目时，发现很多规则需要手动调整，导致扫描效率
【前言】 bug越改越多，程序一换数据就崩，这就是目前我们系统的一个现状。在这之前，进行过前后台代码规范整理，代码判空等工作，但这是人工检测的，有点慢，效率也比较低。当重新导入数据之后，模块大多都起不来了。于是乎，忍无可忍，我们就用了强大的代码质量工具——sonar来自动检测我们的代码，因为我们要写更安全，更优雅的代码。 【
转载
2024-09-14 12:00:19
80阅读
一 安装MySQL解压版此部分参看Win10安装MySQL5.7.22 解压缩版（手动配置）方法1、下载MySQLMySQL官网下载地址 mysql-5.7.26-winx64.zip 解压之后生成 mysql-5.7.26-winx64 文件夹。2、部署MySQL到D盘在D盘创建Mysql目录 D:\MySQL 将刚才解压得到的 mysql-5.7.26-winx64 文件夹放到D:\MyS
转载
2024-06-02 14:29:44
120阅读
1.原理简介C#语言接入Sonar代码静态扫描相较于Java、Python来说，相对麻烦一些。Sonar检测C#代码时需要预先编译，而且C#代码必须用MSbuid进行编译，如果需要使用SonarQube对C#进行代码质量分析，则需要Sonar-Scanner-MSBuild和MSBuild，其中要求MSBuild在V14.0以上。1.1 java8需要的安装包链接：https://pan.baid
转载
2024-09-01 06:50:52
144阅读
# 如何实现sonar扫描java代码
## 概述
在软件开发中，代码质量一直是开发者们关注的重点之一。Sonar是一个用于代码质量管理的开源平台，可以帮助开发者发现代码中的潜在问题，提高代码的可读性和可维护性。本文将介绍如何使用Sonar来扫描Java代码，帮助新手快速上手。
## 流程
下表展示了实现sonar扫描java代码的步骤：
| 步骤 | 操作 |
| ---- | ----
原创
2024-06-05 05:02:22
79阅读
代码检查工具 Sonar 安装&使用 本文主要说明Sonar的安装方式并附上依赖安装包，本文目标只实现本地搭建测试的Sonar环境，以及本地的测试项目的非定制化扫描 本机测试环境：Win10-X64，.vs2017 依赖包： 1.SDK Java的东东 2.sonarqube 静态代码检查工具，B/
原创
2022-09-20 14:24:58
326阅读
Sonar是一个开源平台，用于管理Java源代码的质量。从 Sonar 1.6 版本开始，Sonar从一个质量数据报告工具，转变成为现在的代码质量管理平台。主要特点：代码覆盖：通过单元测试，将会显示哪行代码被选中改善编码规则搜寻编码规则：按照名字，插件，激活级别和类别进行查询项目搜寻：按照项目的名字进行查询对比数据：比较同一张表中的任何测量的趋势下面将从sonarQube的安装、启动到maven
转载
2023-08-07 02:18:57
301阅读
sonar 容器化部署sonar介绍sonar是一款静态代码质量分析工具，支持Java、Python、PHP、JavaScript、CSS等25种以上的语言； 而且能够集成在IDE、Jenkins、Git等服务中，方便随时查看代码质量分析报告； sonar通过配置的代码分析规则，从可靠性、安全性、可维护性、覆盖率、重复率等方面分析项目，风险等级从A~E划- 分为5个等级； sonar设置了质量门，
转载
2024-02-12 21:27:28
84阅读
安装步骤安装和配置：1.官网最新版压缩包： 解压缩后：2.配置sonar.web.host=0.0.0.0
sonar.web.port=19800SonarQube可使用内嵌数据库或外部数据库，如果外部数据库需要添加数据源和驱动sonar.jdbc.username=mysql
sonar.jdbc.password=mysql
sonar.jdbc.url=jdbc:mysql://ip:33
转载
2023-11-30 10:19:48
139阅读
sonar 容器化部署sonar介绍 sonar是一款静态代码质量分析工具，支持Java、Python、PHP、JavaScript、CSS等25种以上的语言； 而且能够集成在IDE、Jenkins、Git等服务中，方便随时查看代码质量分析报告； sonar通过配置的代码分析规则，从可靠性、安全性、可维护性、覆盖率、重复率等方面分析项目，风险等级从A~E划- 分为5个等级； sonar设置了质量门
转载
2024-01-01 20:37:20
175阅读
一、Sonar的作用Sonar是一个用于代码质量检查的开源工具，采用B/S架构，帮助检查代码缺陷，改善代码质量，提高开发速度。可以从七个维度检查代码质量：复杂度分布(complexity)：代码复杂度过高将难以理解；重复代码(duplications)：程序汇总包含大量复制、粘贴的代码导致代码臃肿，sonar可以展示源码中重复严重的地方；单元测试统计(unit tests)：统计并展示单元测试覆盖
转载
2023-10-19 11:26:45
678阅读
Sonar作为一个非常实用的代码质量检查工具，可以在各个维度对整个工程进行一个量化，如代码的测试覆盖率、代码内聚性指标、代码复杂度、代码的重复性检查、包之间的依存度以及代码冲突性等，可以非常直观的通过图标看到这些数据，关于sonar的安装和使用在本博的另一篇文章（《代码质量检查工具Sonar结合hudson、maven使用》）有详细描述 本文主要介绍sonar能够检查出的代码隐患。Avoid
转载
2024-06-05 09:23:19
52阅读
前言Sonar qube是一款市面上使用较为广泛的代码审查工具，支持20+ 种编程语言，经过Sonar scanner代码审查后把出现在代码里的问题都暴露出来并进行分类，开发人员根据严重程度解决排期，将问题数量降低，这样就可以创建并维护一个干净的代码基础。处于安全考虑，项目在上线之前往往会先做一次代码安全审查，从而降低新变动带来的安全隐患，所以掌握Sonar这个工具的使用也十分有必要，本篇文章也将
转载
2024-07-23 16:43:19
362阅读
# 使用 SonarQube 进行 Java 静态代码分析
在软件开发过程中，静态代码分析是提高代码质量的重要一步。它不仅可以帮助开发者及时发现潜在问题，还能提升代码的可维护性和可读性。其中，SonarQube 是一个广泛使用的开源工具，用于执行这类静态分析。本文将介绍如何使用 SonarQube 扫描 Java 代码，并配以代码示例和序列图进行说明。
## SonarQube 简介
Son
# Sonar扫描增量Java代码的实用指南
在现代软件开发中，代码质量至关重要。SonarQube（通常简称Sonar）是一款强大的代码质量管理工具，可以帮助开发人员发现和修复潜在的代码问题。在本文中，我们将讨论如何实现Sonar扫描增量的Java代码，通过分步骤的流程来帮助初学者更好的理解。
## 流程概述
下面是实现Sonar扫描增量Java代码的流程：
| 步骤 | 描述 |
|-
前提： Jenkins JDK目录：1、安装sonar插件：SonarQube Scanner for Jenkins2、安装SonarQube3、安装sonar-scanner+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
试了一下，觉得不太好用，但还是记录一下过程，以备不时之需我遇到的问题较多的是版本匹配问题，详情如下：下载 & 配置启动扫描代码生成可视化集成 Jenkins一 下载1 Java 下载后解压，我用的是 jdk1.8.0_191配置环境变量 /etc/profilejava -version
java version "1.8.0_191"
Java(TM) SE Run
