前阵子玩了玩持续集成，从CruiseControl 换到了Hudson ，写了篇关于Hudson的入门 ，最近看到同事在用Sonar ，又正好在InfoQ上看到了介绍Sonar的设计架构度量功能的文章 ，于是也尝试了下对自己的项目代码进行扫描（可惜扫描的结果有点杯具:-(）。
Sonar is an open platform to manage code quality . A
SonarQube是管理代码质量一个开放平台，可以快速的定位代码中潜在的或者明显的错误sonarQube ： 提供图形界面管理，报表展示，可灵活配置代码检测的插件 （findbugs;checkStyle;pmd等） 一、安装：1.下载好sonarqube后，解压打开bin目录，启动相应OS目录下的StartSonar。如本文演示使用的是win的64位系统，则打开D:\sonar\son
转载
2024-05-07 21:14:24
181阅读
Sonar 插件你可能会想使用新的 Sonar Runner 插件来代替现在这个插件。尤其是因为只有 Sonar Runner 插件支持 Sonar 3.4 及更高的版本。Sonar 插件提供了对 Sonar，一个基于 web 的代码质量监测平台的集成。该插件添加了sonarAnalyze task ，用来分析一个 project 及子 project 都应用了哪个插件。分析结果存储于 Sonar
转载
2024-07-12 08:23:37
219阅读
JavaScript 引擎在查找一个变量的时候，有两种查找机制：LHS 和 RHS。RHS 的查询是简单地查找到某个变量的值，而 LHS 则是试图找到变量的容器的本身。一个简单的例子：当我们执行 console.log(a) 时，执行的就是 RHS ，因为这里 a 并没有赋予任何的值。相应的，需要查找并取得 a 的值，这样才能将值传递给 conso.log(..)。而当我们执行到 a = 2 时，
本文介绍了在jenkins多分支流水线中集成sonarQube,从而实现在持续集成中代码质量检查。 1.sonarQube的简介SonarQube是一款自动化代码审查工具，用于检测代码中的错误、漏洞和代码异味。它可以与你现有的工作流集成，以支持跨项目分支和拉取请求的连续代码检查。其工作流程如下：如图SonarQube由以下4个组件组成：1.SonarQube
转载
2023-07-19 21:43:07
59阅读
SonarQube是什么SonarQube 是一个用于代码质量管理的开源平台，用于管理源代码的质量。 通过插件形式，可以支持包括 java, C#, C/C++, PL/SQL, Cobol, JavaScrip, Groovy 等等二十几种编程语言的代码质量管理与检测。Sonar 不仅提供了对 IDE 的支持，可以在 Eclipse和 IntelliJ IDEA 这些工具里联机查看结果；同时 S
转载
2023-12-03 12:58:33
371阅读
SonarQube是管理代码质量一个开放平台，可以快速的定位代码中潜在的或者明显的错误，下面将会介绍一下这个工具的安装、配置以及使用。下载地址：http://www.sonarqube.org/downloads/
1.下载好sonarqube后，解压打开bin目录，启动相应OS目录下的StartSonar。如本文演示使用的是win的64位系统，则打开D:\JavaDev\sonarq
转载
2023-10-31 19:41:35
97阅读
Sonar家族框架检测代码质量七个维度复杂度分布(complexity):代码复杂度过高将难以理解重复代码(duplications):程序中包含大量复制、粘贴的代码而导致代码臃肿，sonar可以展示源码中重复严重的地方单元测试统计(unit tests):统计并展示单元测试覆盖率，开发或测试可以清楚测试代码的覆盖情况代码规则检查(coding rules):通过Findbugs,PMD,Chec
Gitlab 提供了基于 Code Climate 的代码质量评估功能，这一功能是通过 dind(Docker in Docker)方式运行的，在 Kubernetes 环境中、尤其是托管集群中，这种方式不太合适，还好还有一个替代方案：Sonarqube，通过在 .gitlab-ci.yml 中的设置，可以使用 Sonarqube 对代码进行扫描，接收到 Commit 之后，Sonarqube 会
转载
2024-02-28 17:02:10
140阅读
一、引言 SonarLint是一款代码质量管理工具，可以帮助我们检测出代码中的坏味道，提高我们开发代码的质量。Sonar可以从以下七个维度检测代码质量，而作为开发人员至少需要处理前5种代码质量问题 1. 不遵循代码标准 sonar可以通过PMD,CheckStyle,Find
转载
2024-06-14 16:30:14
1155阅读
最近因为工作原因构建了一下代码检查流程，这里记录一下安装sonar预置条件1）已安装JAVA环境
版本：JDK1.8
2）已安装有mysql数据库
版本：mysql5.6以上
3）下载sonarQube与sonar-scanner
版本：sonarQube5.6
版本：sonar-scanner2.8创建数据库创建用户sonar： CREATE DATABASE s
转载
2024-06-10 07:27:46
74阅读
sonarqube代码检查使用教程(sonarqube教程二)sonarqube如何安装请访问上一篇文章当我们安装好 sonarqube后 就可以进行代码检查了配置文件在我们需要检查的项目目录下 新建 sonar-project.properties 配置文件 内容如下sonar.projectKey=wzgy
sonar.projectName=wzgy
sonar.projectVersion
转载
2023-12-04 13:50:36
105阅读
在做Jenkins集成sonar的时候，照着网上的教程遇到了很多模糊点，网上的教程都是一些相同的大致过程，在一些某个点上并没有讲的很清楚，遇到的时候找了很久的资料，一个一个的试，才知道要怎么配置，于是集成部署的过程就不再多说了，网上教程很多，在这里只写一些自己遇到的问题，网上说的模糊的地方。1、配置sonarsonar.properties中sonar.jdbc.username和sonar.jd
转载
2024-02-20 11:47:32
172阅读
一、Sonar是什么 Sonar是一个代码质量管理的开源平台，用于管理源代码的质量，通过插件形式，可以支持包括java、C#、JavaScript等二十余种编程语言的代码质量管理与检测。Sonar是从七个维度检测代码质量，而作为开发人员至少需要处理前5中代码质量问题。1、不遵循代码标准 sonar可以通过PMD，CheckStyle，Findbu
转载
2023-07-25 10:26:10
172阅读
目录Features 特征Compatibility 兼容性Prerequisites 先决条件Initial Setup 初始设置Global Settings 全局设置Analyzing a Maven Project 分析Maven项目Configuring the SonarQube Analysis 配置SonarQu
转载
2024-05-09 09:47:33
151阅读
SonarQube + Maven分析代码质量1.1. sonarqube简介SonarQube是个开源的代码质量管理平台，可以通过多种工具和维度对代码质量进行分析，部分功能还支持可视化，对于代码缺陷一目了然。SonarQube比较开放，支持通过插件扩展功能。支持众多计算
原创
2023-05-11 12:50:46
387阅读
文章目录1. 配置2. 编译项目执行命令2.1.编译项目2.2.代码分析3. 分析结果4. 解决
原创
2022-09-05 20:54:52
227阅读
背景最近接收到C++代码检测的需求，一开始上网找了很久，sonar的检测都是扫描java、web等，很少有C++的，现将自己成功搭建和测试的结果记录于此。工具准备SonarQube工具：展示扫描报告，版本7.6（SonarQube 7.9以上版本不再支持mysql）sonar_scanner工具：代码扫描工具Cppcheck工具：Cppcheck是一种C/C++代码缺陷静态检查工具，不同于C/C+
转载
2023-10-24 08:20:14
629阅读
重置密码 How to recover admin password for SONAR Reinstating Admin Access 默认的 用户名/密码 是 admin/admin 。如果忘记密码可以进行重置： -- SonarQube 7.7 update users set crypte
原创
2021-07-20 10:12:45
1017阅读
Sonar代码分析平台由三个部分组成：a)Sonar服务b)Sonar客户端c)保存代码分析数据的数据库说明：Sonar客户端常用的方式有Sonar-Runner、Maven插件直接跑、Sonar4Eclipse插件+Maven插件，本文介绍后两种方式。Sonar介绍Sonar (SonarQube)是一个开源平台，用于管理源代码的质量。Sonar 不只是一个质量数据报告工具，更是代码质量管理平台
转载
2024-05-17 13:42:43
81阅读
