id squid:S2639描述： Regular expressions are powerful but tricky, and even those long used to using them can make mistakes.问题说明：str.replaceAll(".", “ ”);. 第一个参数是正则表达式，配任何单个字符。在replaceAll中使用，它匹配所
转载
2023-09-30 09:43:25
410阅读
前文写了SonarQube8.6的安装和使用，这篇文章简要说明SonarQube的基本使用和一些指标说明菜单和首页说明项目：被扫描的项目 问题：被扫描的项目的问题代码规则：代码检测规则质量配置：质量配置是在分析时使用的规则集合。可以启用或者禁用某些规则。质量阈：正常/错误。可以指定一些指标条件时为错误，比如bug数大于某个值时为错误。配置：权限，用户等配置+号：新增项目项目概况和统计说明1、指标说
# 让我们来学习如何进行 Sonar 扫描 Java 项目
SonarQube 是一个开源的平台，能够自动化代码质量检查和代码安全分析。使用 SonarQube 进行 Java 项目的扫描，可以帮助开发者识别代码中的潜在问题。对于刚开始接触开发的小白来说，下面我们将详细讲解如何实现 Sonar 扫描 Java 项目的全过程。
## 整体流程
下面是进行 Sonar 扫描的基本步骤：
| 步
# Sonar 扫描 Java
Sonar 是一个用于检测代码质量的工具，它可以帮助开发人员识别潜在的bug、漏洞和代码异味。在Java开发中，Sonar可以用于扫描代码，生成报告，帮助开发人员改进代码质量。
## Sonar 扫描的原理
Sonar使用静态代码分析技术来检测代码中的问题。它会对代码进行扫描，检查代码结构、命名规范、潜在的bug等问题，并根据预设的规则集合生成报告。
##
原创
2024-03-02 05:23:10
67阅读
# 如何使用 SonarQube 来扫描 Java 项目
在软件开发中，代码质量是一个至关重要的方面。SonarQube 是一个开源的代码质量管理平台，可以帮助开发团队分析和测量代码的质量。本文将指导你如何在 Java 项目中进行 Sonar 扫描。
## 流程概述
首先，我们来看看实现 Sonar 扫描的基本流程：
| 步骤 | 描述
自己搭建Sonar代码扫描必要软件安装Mysql安装SonarQube 7.7搭建sonar-scanner 必要软件1、SonarQube 下载地址：https://www.sonarqube.org/downloads/。 因为新版本必须安装java11，且不支持mysql 所以本文选择低版本：SonarQube 7.7 下载界面如下： 选择社区版本即可 2、sonar-scanner的下载
转载
2023-10-12 20:56:26
14阅读
首先java环境（jdk）、数据库要先准备好：1、jdk（需要设置环境变量） 2、安装sonarqube：http://www.sonarqube.org/downloads/ 这里拿社区版6.7示例 下载完后解压到简单文件夹，如：D:\H\sonarQube 然后运
转载
2023-12-10 11:47:41
780阅读
## Sonar Java扫描教程
### 1. 流程概述
Sonar Java扫描是一种常用的静态代码分析工具，用于检测和修复Java代码中的潜在问题和安全漏洞。下面是Sonar Java扫描的整个流程：
| 步骤 | 描述 |
| --- | --- |
| 1 | 准备SonarQube服务器和配置 |
| 2 | 集成SonarQube插件到开发环境 |
| 3 | 在项目中配置So
原创
2023-11-14 05:50:04
124阅读
# sonar扫描java
## 简介
Sonar是一个用于代码质量管理的开源平台，主要用于静态代码分析、代码复杂度分析、代码重复检测、单元测试覆盖率等。Sonar可以帮助开发人员和团队发现和修复潜在的代码质量问题，提高代码的可靠性和可维护性。
本文将介绍如何使用Sonar进行Java代码扫描，并提供示例代码来帮助读者更好地理解。
## 安装Sonar
首先，我们需要安装Sonar。Sona
原创
2023-07-25 17:45:52
251阅读
1.原理简介C#语言接入Sonar代码静态扫描相较于Java、Python来说，相对麻烦一些。Sonar检测C#代码时需要预先编译，而且C#代码必须用MSbuid进行编译，如果需要使用SonarQube对C#进行代码质量分析，则需要Sonar-Scanner-MSBuild和MSBuild，其中要求MSBuild在V14.0以上。1.1 java8需要的安装包链接：https://pan.baid
转载
2024-09-01 06:50:52
144阅读
前两天在整理sonarQube的官方规则（我们要开始新的项目，老大说要在最开始的时候，制定好前后端的代码规则，方便后续的扫描调整），记录一下~~是的，没错，小菜的我是负责指定后端规则的，这里需要强推sonarQube官方的代码规则。在开始确定我们自己的项目后端代码规则之前，项目负责人和我们一直在讨论是使用sonarQube官方还是P3C（阿里大厂提供的一套规则）的规则比较好。我们用两套规则扫描了同
转载
2023-08-19 11:50:49
379阅读
前言 Sonar是一个用于代码质量管理的开放平台，通过插件机制，Sonar可以集成不同的测试工具、代码分析工具以及持续集成工具。与持续集成工具（如Hudson/Jenkins等）不同，Sonar并不是简单地把不同代码检查结果（例如：FindBugs、PMD等）直接显示在web UI界面上，而是通过不同的插件对这些结果再加工处理，通过量化的方式度量代码质量的变化，从而可以方便地对不同规模和种类的工程
转载
2024-06-19 21:13:58
448阅读
SonarQube 质量报告怎么看一些基本概念报告入口的各个指标的含义，见图：点击报告，进入详情概况（见下图）左侧是代码质量（是否合格），如果不合格会列出明细右侧是各个指标，这些指标和上图一致，不再赘述，需要注意有两个标签，一个是“新增代码”一个是“全量代码”问题这里可以看到所有的代码问题安全热点这里是需要人为确认的问题指标这是个图表，用不同大小、颜色、坐标的圆展示每个源文件的质量情况代码扫描的源
转载
2023-06-25 11:48:21
851阅读
Sonar是一个开源平台，用于管理Java源代码的质量。从 Sonar 1.6 版本开始，Sonar从一个质量数据报告工具，转变成为现在的代码质量管理平台。主要特点：代码覆盖：通过单元测试，将会显示哪行代码被选中改善编码规则搜寻编码规则：按照名字，插件，激活级别和类别进行查询项目搜寻：按照项目的名字进行查询对比数据：比较同一张表中的任何测量的趋势下面将从sonarQube的安装、启动到maven
转载
2023-08-07 02:18:57
301阅读
一、代码质量测试1. 代码测试工具 SonarQube：官方网站：https://www.sonarqube.org/SonarQube 是一个用于代码质量管理的开放平台，通过插件机制,SonarQube 可以集成不同的测试工具，代码分析工具，以及持续集成工具。与持续集成工具（例如 Hudson/Jenkins等）不同，SonarQube并不是简单的把不同的代码检查工具结果（例如FindBugs，
转载
2024-01-06 23:46:37
139阅读
检测golang首先安装搭建go的开发环境，方法见相应文档go的单元测试单元测试编写文件名必须是_test.go结尾的，这样在执行go test的时候才会执行到相应的代码你必须import testing这个包所有的测试用例函数必须是Test开头测试用例会按照源代码中写的顺序依次执行测试函数TestXxx()的参数是testing.T，我们可以使用该类型来记录错误或者是测试状态测试格式：func
转载
2024-08-02 14:57:20
79阅读
本文主要说明Sonar的安装方式并附上依赖安装包，本文目标只实现本地搭建测试的Sonar环境，以及本地的测试项目的非定制化扫描 本机测试环境：Win10-X64，.vs2017 依赖包： 1.SDK Java的东东 &n
转载
2023-06-01 15:36:28
277阅读
（原文地址 http://www.ituring.com.cn/article/69556） 过年后，北京分公司的同事移交了一个项目给我们上海分公司。目前此项目由我负责。因为原来上海分公司这边的java项目都是maven配置模式，因此用sonar基本上很轻松方便。但是这个项目没有用maven，也没有用ant，因此想在sonar中查看此项目就有点困难，我在sonar官网上找了sonar-
转载
2024-07-01 10:25:11
396阅读
一、Sonar安装与部署所需软件： JDK（1.7以上版本） maven（3.0以上版本） MySQL安装saonar： 下载地址：https://www.sonarqube.org/downloads/ 解压压缩包并前往sonarqube-7.3\bin\windows-x86-64打开StartSonar.bat启动sonar。 请求localhost:9000，看到如下页面则启动成功。配置s
转载
2023-10-24 07:34:09
331阅读
# 使用SonarScanner扫描Java项目
在现代软件开发中，代码质量管理变得越来越重要。为了确保代码的质量和可维护性，我们可以使用SonarQube和SonarScanner工具来进行代码分析。SonarQube是一款开源的持续代码质量检查工具，而SonarScanner是用于与SonarQube交互的扫描工具。本文将介绍如何在Java项目中使用SonarScanner，并通过示例代码来
