sonar installation and configurationDownload sonar http://downloads.sonarsource.com/sonarqube/ Decompression sonar package for installationSet...
转载
2016-01-02 10:34:00
220阅读
2评论
1. sonarqube启动报错，查看es.log如下： 问题原因：sonarqube不能使用root用户启动解决方法：（1）更改sonarqube所属用户权限chown -R gold:goldencis sonarqube（2）使用其他用户启动sonarqube./bin/linux-x86-64/sonar.sh start 2. sonarqub
转载
2023-06-14 20:43:09
146阅读
Sonar简介Sonar是一个用于代码质量管理的开源平台，用于管理源代码的质量，可以从七个维度检测代码质量通过插件形式，可以支持包括java,C#,C/C++,PL/SQL,Cobol,JavaScrip,Groovy等等二十几种编程语言的代码质量管理与检测 sonarQube能带来什么？ Developers' Seven Deadly Sins 1.糟糕的复杂度分布 文件、类、方
转载
2023-07-31 18:31:48
181阅读
前言本文简单记录一下sonar的概述和使用，参考文档为官网的sonar 9.9版本，官网地址：https://docs.sonarqube.org/latest/1. Sonar概述Sonar是什么：Sonar全称SonarQube，是一个自我管理的自动代码审查工具，可系统地帮助您交付干净的代码。支持包括java， C#， C/Ct+， PL/SQL, cobol, Javascript, Gro
转载
2023-07-27 21:34:05
24阅读
这两天在服务器上面安装Sonar，因为版本匹配问题，多花了一点点时间。今天终于把项目的分析结果上传到Sonar本地服务器上，特此对过程中出现过的问题做一个记录。首先说明SonarQube（Sonar）是什么东西，有什么用：Sonar 是一个开源平台，开源地址为： ，用于管理源代码的质量。通过插件机制，Sonar 可以集成不同的测试工具，代码分析工具，以及持续集成工具。 与持续集成工具（例
Sonar系统接入规范目的 为规范代码管理流程、提高代码质量，特制定本规范。范围 原则上灿谷内部所有研发项目源代码均需接入sonar系统，科技线先行。 系统功能 Sonar是一个用于代码质量管理的开源平台，用于管理源代码的质量，可以从七个维度检测代码质量：a) 不遵循代码标准 Sonar可以通过PMD, CheckStyle, Findbugs等等代码规则检测工具规范代码编写。 b) 潜在的bug
转载
2024-03-21 20:26:21
23阅读
原文链接：单元测试系列之四：Sonar平台中项目主要指标以及代码坏味道详解Sonar项目主要指标以及代码坏味道详解原文，官方文档1、Reliability可靠性1.1 Reliability Rating可靠性比率的计算方法）A = 0 Bug 最高等级A，表示代码无bugB = at least 1 Minor Bug 代码只要有一个次要bug，等级就为BC = at least 1 Major
转载
2024-06-14 12:55:52
50阅读
代码质量方面的检测工具，在这之前从来没用过，就算前阵子听说了sonarcloud，也仅当知道记录了下，结果昨天被某些事情刺激了下，于是去查了下资料，然后就顺便在github上做了下测试，这里做个记录。sonarcloud的官网地址是https://sonarcloud.io，打开后点击Log in，在打开的界面中选择With GitHub进行登录 授权后，按界面一路点击下去，在导入完账号组织信息后
转载
2024-05-12 22:25:56
178阅读
Sonar对maven提供了简单可配的支持，要做的事情很简单——在maven/conf下settings.xml 标签之间添加如下内容： sonar true jdbc:mysql://localhost:3306/sonar?useUnicode=true&characterEncoding=utf8 com.mysql.jdbc.Driver sonar sonar http://localhost:8384 这样maven已经集成了sonar。进入maven项目，执行mvn clean install，然后执行mvn sonar:sonar，就会执行静态代码检查(包括..
转载
2013-09-25 19:28:00
219阅读
2评论
第一种分析方式 下载地址 下载地址：https://binaries.sonarsource.com/Distribution/sonar-scanner-cli/sonar-scanner-cli-4.2.0.1873-linux.zip安装sonar-scanner unzip sonar-scanner-cli-4.2.0.1873-linux.zip修改配置文件 vi sonar-scan
原创
2020-06-15 11:24:37
1420阅读
在这一篇我们主要介绍Sonar的使用方式，如果你还没有安装Sonar的话，可以看一下上一篇内容Sonar的安装配置教程，详细的介绍了Sonar服务的安装配置步骤以及提供了所需的所有安装包；如果已经安装好了Sonar服务就可以开始使用Sonar检测我们的代码了，先来温习一下什么是Sonar什么是Sonar？Sonar是一个用于代码质量管理的开源平台，用于管理代码的质量，通过插件形式可以支持二十几种语
转载
2024-02-25 08:53:15
17阅读
代码质量检察1. 前置环境准备2. Jenkins插件安装3. Jenkins全局变量配置4. Jenkins项目构建5. Sonar配置6.效果展示 注意： 1、GitLab WebHooks触发功能，不支持触发本机的Jenkins，因此GitLab 和Jenkins不能部署在同一台机器上，否则不能使用此方
转载
2024-06-06 13:08:41
178阅读
摘要：本文将详细介绍SonarQube的落地场景，集群环境（CE）下的高可用性（HA）最佳实践，包括部署策略、负载均衡、数据同步等方面的内容，以帮助您更好地构建一个健壮、高性能的代码质量分析系统一、为什么是SonarQubeSonarQube是一个广泛使用的开源的代码质量分析工具，它可以帮助开发团队发现和修复潜在的代码缺陷，提高代码质量。提供了一组静态代码分析规则，可以帮助开发者识别代码中的缺陷、
转载
2024-01-22 04:18:08
19阅读
前两天在整理sonarQube的官方规则（我们要开始新的项目，老大说要在最开始的时候，制定好前后端的代码规则，方便后续的扫描调整），记录一下~~是的，没错，小菜的我是负责指定后端规则的，这里需要强推sonarQube官方的代码规则。在开始确定我们自己的项目后端代码规则之前，项目负责人和我们一直在讨论是使用sonarQube官方还是P3C（阿里大厂提供的一套规则）的规则比较好。我们用两套规则扫描了同
转载
2023-08-19 11:50:49
379阅读
一、BUG1.Not enough arguments.上面的这种bug在项目中很常见，参数都用new Object[]{}封装起来。特别是从class文件反编译回来成的java文件格式也是这样的。但是如果要消除bug的话直接使用参数就好了，不要用new Object[]{}封装。2.This branch can not be reached because the conditio
转载
2023-10-04 18:30:01
203阅读
BUG1.Not enough arguments. 上面的这种bug在项目中很常见，参数都用new Object[]{}封装起来。特别是从class文件反编译回来成的java文件格式也是这样的。但是如果要消除bug的话直接使用参数就好了，不要用new Object[]{}封装。2.This branch can not be reached because the condition dupli
转载
2024-08-02 15:01:56
118阅读
xsonar代码扫描常见问题以及处理方案 一. 没有关闭io流sonar错误示例解决办法在catch后加上关闭代码使用try-with-resources ,放在try里面二. 在finally语句块中有return,continue,throw 语句sonar错误示例解决办法三. 可能存在空指针异常，需要增加空值检测。sonar错误示例解决办法四. 当包含操作状态代码时，不应该忽略文件删除操作的
转载
2024-01-26 06:59:44
211阅读
sonar架构图Requirements具体需求Youcansetthemdynamicallyforthecurrentsessionbyrunningthefollowingcommandsasroot:我偷懒，将下面内容添加到了/etc/bashrcsysctl-wvm.max_map_count=262144sysctl-wfs.file-max=65536ulimit-n65536uli
原创
精选
2018-04-10 16:46:24
10000+阅读
点赞
2评论
需要分析的代码是unity下的C# 代码，配置流程主要参考上面两个文档，但还是遇到不少坑。1、官网下载解压最新版的SonarQube（我用的是8.9.1）。2、下载安装jdk并配置环境变量，这里我原来用的是jdk16，但是报错，换成了jdk11。3、数据库配置，我也用的postgresql。4、启动sonar服务。双击startsonar运行成功如图此时打开 http://l
转载
2024-08-13 15:30:03
128阅读
Sonar概述 Sonar 是一个用于代码质量管理的开放平台，可以进行代码质量的持续跟踪审查，支持的语言包含C#、java、PHP、C等。可以通过UI一睹Sonar的强大之处。 Sonar安装 Sonar
转载
2024-06-12 22:26:59
153阅读
