在平时写代码的时候，为了代码规范和减少 bug 的数量，使用 SonarLint 插件进行代码检查无疑是一个很好的方法。Sonar 是一个用于代码质量管理的开源平台，用来管理源代码的质量，通过插件的形式支持包括 Java、C++、C语言等多种编程语言的代码质量管理与检测。Sonar 从以下七个维度来进行代码质量的检测：不遵循代码标准：Sonar 可以通过 PMD、CheckStyle、Findbu
转载
2024-01-05 23:23:47
1774阅读
开发人员的七宗罪
糟糕的复杂度分布
文件、类、方法等，如果复杂度过高将难以改变，这会使得开发人员难以理解它们，
且如果没有自动化的单元测试，对于程序中的任何组件的改变都将可能导致需要全面的回归测试
重复\\显然程序中包含大量复制粘贴的代码是质量低下的,
sonar可以展示源码中重复严重的地方
缺乏单元测试
s
转载
2024-01-27 23:53:51
133阅读
Sonar 为代码的质量管理提供了一个平台，对传统的代码静态检测如 PMD、FindBugs 等工具进行整合，是目前最强大的代码质量管理工具之一。 代码层面影响的质量和效率代码内在质量的七个维度编码规范：是否遵守了编码规范，遵循了最佳实践潜在的BUG：可能在最坏情况下出现问题的代码，以及存在安全漏洞的代码文档和注释：过少（缺少必要信息）、过多（没有信息量）、过时的文档和注释重复代码：违反
转载
2023-10-23 15:46:56
287阅读
1. 简介sonar是一款代码质量管理工具，sonar有两种使用方式：插件和客户端。这里先介绍下插件的使用方式。 SonarQube是一种自动代码审查工具，用于检测代码中的错误，漏洞和代码味道。它可以与您现有的工作流程集成，以实现跨项目分支和提取请求的连续代码检查。其目的是对代码库的质量进行360°透视。 为此，它会定期分析项目的所有源代码行。SonarLint是一个Sonarl IDE插件，可以
转载
2023-11-30 12:02:40
321阅读
前端使用sonar扫描代码 安装及使用由于公司申请项目，要求用sonar 扫描代码，自己在网上搜了一些方法，然后摸索着弄了两天才弄出来（我可真是个小白~） 好 进入主题，我们此处只是针对本地扫描代码，我扫的是js安装需要安装SonarQube和sonar_scanner 需要java环境和数据库（本地扫描不需要安装数据库），下载SonarQube SonarQube下载后，直接解压,安装配置son
转载
2023-09-27 17:35:50
248阅读
1、目标 idea集成sonar的代码检查，实现可以在提交代码前就检查你的代码，而不是将代码提交之后，之后再去检查。 Sonar可以从以下七个维度检测代码质量，而作为开发人员至少需要处理前5种代码质量问题 1. 不遵循代码标准 sonar可以通过PMD,CheckStyle,Findbugs等等代码规
转载
2023-12-21 07:01:41
105阅读
Sonar 代码质量管理平台检测结果图 检测结果从下面几个方面展示：Bug：必须要解决的漏洞：关注热点：关注异味：关注覆盖率：了解重复：优化sornar简介Sonar（SonarQube）是一个开源平台，用于管理源代码的质量。
Sonar 不只是一个质量数据报告工具，更是代码质量管理平台。
支持25+编程语言包括：Java、PHP、C#、C、Cobol、PL/SQL、Flex 等sornar架
转载
2023-10-14 22:31:47
38阅读
SonarQube是一个静态代码质量检查工具，可以检查出代码中明显或潜在问题。虽然偶尔它的判断会是错误的，但还是值得我们用。它能以比较基础的级别减少代码出错的可能，可以节省人工Review代码时间。它支持多种语言的检查。我这里的代码是java代码，下面介绍linux系统中java代码的sonar配置方法。方法一：使用sonar-scanner下载与sonar-qube版本相配合的sonar-sca
转载
2023-11-09 09:57:47
228阅读
最近公司要求，学习了一下使用sonar进行代码分析检查。其中走了许多坑，配置也崩溃好几次。。。因此写下详细步骤以防以后再碰到这样的坑一、安装Sonar环境：Windows10，sonarqube6.7，java1.8，MySQL5.7.1 (注：用来检查java1.8以下的项目依旧可以使用，但是环境变量得是1.8的才能启动，我本次使用检查的项目就是jdk1.7) Sonar官
转载
2024-06-30 19:55:01
249阅读
Sonar是什么？ Sonar是一个用于代码质量管理的开源平台，用于管理源代码的质量 通过插件形式，可以支持包括java,C#,C/C++,PL/SQL,Cobol,JavaScrip,Groovy等等二十几种编程语言的代码质量管理与检测 Sonar可以从以下七个维度检测代码质量，而作为开发人员至少需要处理前5种代码质量问题 1.
一、sonar是什么：sonar是一个代码质量管理平台，能检测出项目中存在的以下一些常见问题。1.缺乏单元测试。统计并展示单元测试覆盖率。2.重复代码。检测项目中存在的重复代码，并可以在线查看哪些代码重复。3.注释不足或过多。没有注释将使代码可读性变差，而过多的注释又会使得开发人员花费过多的精力去阅读注释，违背初衷。4.潜在的缺陷。比如程序有可能存在空指针，数组越界等问题。5.不遵循代码标准。如方
转载
2023-11-08 20:29:07
239阅读
# 如何实现“Sonar代码检查与JaCoCo集成”
在今天的软件开发中，代码质量是一个至关重要的方面。SonarQube是一个广泛使用的工具，能够帮助开发团队分析代码的质量，发现潜在的问题。而JaCoCo是一个代码覆盖率工具，通常与SonarQube配合使用，确保测试覆盖了代码的各个部分。本文将指导你如何实现Sonar代码检查并集成JaCoCo，特别适合刚入行的小白。
## 流程概述
以下
我们在使用SONAR的过程中，遇到业务要求一些自定义检查规则。涉及到的语言有C++/JAVA。我把这个经验分享一下。1 C++ C++运行SONAR检查一般都是通过脚本检查的，在运行SONAR-RUNNER前，通过脚本将违规检查出来，生成一个CPPCHECK检查结果的XML格式文件。 在SONAR数据库中新增配置一条CPPCHECK的检查规则。 通过SONAR-RUNNER即可将该违规信息入库，并
原创
2013-09-24 13:42:18
5777阅读
1评论
在做 Java 项目的时候，我们经常会使用 Sonar Qube来进行代码质量检查工作。查看了一下其文档，sonar qube不仅可以做Java的检查，还支持其他语言，比如js, ts等等。本文简单记录如何配置sonar服务，如何使用其进行前端项目的代码质量检查工作。有eslint, tslint等工具，还要sonar干嘛首先需要说的是，这两者不是一个层级的东西，eslint,
转载
2024-04-15 21:38:39
514阅读
# Android Sonar代码检查详解
## 一、什么是SonarQube？
SonarQube是一个开源平台，用于持续检查代码质量和安全漏洞。它支持多种编程语言，通过静态代码分析提供代码的健康状况、复杂性和可维护性等指标。对于Android开发者来说，使用SonarQube进行代码检查，可以帮助优化代码质量，避免潜在问题，从而提高开发效率。
## 二、实施流程
以下是实施“Andro
# Sonar检查Java代码：提升代码质量的利器
在软件开发过程中，代码质量至关重要。高质量的代码不仅能提高开发效率，还能降低维护成本。SonarQube（通常简称为Sonar）是一款广受欢迎的代码质量管理工具。它允许开发人员在代码中发现潜在的漏洞和不符合最佳实践的地方。本文将深入探讨如何使用Sonar检查Java代码，并展示相关的代码示例。
## 什么是SonarQube？
SonarQ
原创
2024-10-14 06:16:30
38阅读
Sonar是一个开源平台，用于管理Java源代码的质量。从 Sonar 1.6 版本开始，Sonar从一个质量数据报告工具，转变成为现在的代码质量管理平台。主要特点：代码覆盖：通过单元测试，将会显示哪行代码被选中改善编码规则搜寻编码规则：按照名字，插件，激活级别和类别进行查询项目搜寻：按照项目的名字进行查询对比数据：比较同一张表中的任何测量的趋势下面将从sonarQube的安装、启动到maven
转载
2023-08-07 02:18:57
301阅读
1、CheckStyle插件安装在应用市场中搜索CheckStyle即可，搜索出来后，点击安装按钮（我这里已经安装了，未安装的情况再卸载按钮的地方会有安装按钮），即可下载安装，安装过程中会有一次重启操作（注：有些版本的SonarQube插件安装是在配置-系统-更新中心）2、配置自定义的CheckStyle代码规则配置自定义的CheckStyle代码规则，有两种方法，使用CheckStyle代码规则
转载
2023-12-17 15:33:44
330阅读
你好，欢迎收听极客视点。对于一个软件开发团队，可以通过哪些代码质量指标和扫描方法让团队产出规范、安全、高质量的代码？一篇文章总结了其中一些实践和工具，极客视点摘录了“代码质量扫描工具”和“代码质量指标”这两部分的内容分享给你，希望对你有所帮助。代码质量扫描工具1. Checkstyle这是常用于 Java 项目的扫描工具，检查源代码是否与代码规
转载
2024-03-01 20:24:00
46阅读
介绍Sonar（SonarQube）是一个开源平台，用于管理源代码的质量。Sonar 不只是一个质量数据报告工具，更是代码质量管理平台。支持的语言包括：Java、PHP、C#、C、Cobol、PL/SQL、Flex 等。特性idea在集成sonar插件后，就可以在代码提交前发现代码中的不规范和漏洞，即使进行修复，而不是等到提交到仓库后在进行代码质量扫描，然后重复提交–检测–修复的过程。sonar目
转载
2023-12-19 20:56:01
80阅读
