一.SonarQube简介SonarQube 是一款用于代码质量管理的开源工具，它主要用于管理源代码的质量。 通过插件形式，可以支持众多计算机语言。sonar可以通过PMD,CheckStyle,Findbugs等等代码规则检测工具来检测你的代码，帮助你发现代码的漏洞，Bug，异味等信息。二.SonarQube安装环境依赖1）JDK1.82）sonarqube7.8（7.9版本要求jdk11，具体
转载
2023-10-10 07:02:53
25阅读
# 实现 SonarQube Java 规则的完整指南
在软件开发过程中，代码质量是一个至关重要的因素。SonarQube 是一个开源的平台，用于持续检查代码质量，发现代码中的缺陷、漏洞和不符合编码标准的规则。对于刚入行的小白来说，理解如何在 Java 项目中实现 SonarQube 的规则可能会感到困惑。本文将带你通过一系列步骤来实现这个过程。
## 流程步骤概述
以下是实现 SonarQ
原创
2024-09-18 05:09:57
48阅读
介绍SonarQube ® 是一种自动代码审查工具，用于检测代码中的错误、漏洞和代码异味。它可以与您现有的工作流程集成，以支持跨项目分支和拉取请求的持续代码检查安装下载SnoarQube版本：7.5 支持jdk1.8 下载汉化包SnoarQube 7+ 下载p3c 下载支持多分支插件SnoarQube7.5https://github.com/mc1arke/sonarqube-comm
转载
2024-08-20 21:35:25
45阅读
1、sonarqube简介SonarQube 是一个自我管理的自动代码管理工具，sonarqube实例包含三个组件：sonarqube-scanner ，sonarqube server和Database server，其基本架构图如下：sonarqube server上主要有3个应用：Web服务：为SonarQube用户界面提供服务的。搜索服务：基于 Elasticsearch 器。计算引擎：负
转载
2023-12-19 11:36:27
333阅读
SonarQube 代码质量管理平台一、SonarQube 概念SonarQube(sonar)是一个代码质量管理平台。 SonarQube不只是一个质量数据报告工具，更是代码质量管理平台。 支持java, C#, C/C++, PL/SQL, Cobol, JavaScrip, Groovy 等等二十几种编程语言的代码质量管理与检测。 SonarQube可以从以下七个维度检测代码质量，而作为开发
转载
2024-02-04 21:35:33
139阅读
# SonarQube 代码规则与 Java 代码质量
SonarQube 是一个开源的平台，专注于代码质量的管理与持续检测。通过对代码的定期分析，SonarQube 能够帮助开发团队快速发现潜在的缺陷、代码异味以及不符合最佳实践的地方，从而提高代码的质量和可维护性。
在 Java 开发中，SonarQube 能够检测出一系列与代码质量相关的问题，比如循环复杂度过高、代码重复、命名不规范等。本
软件开发中, 除了编写业务代码外, 我们往往还需要写单元测试,集成测试,压力测试. 这些测试的目的是测量或者保证软件代码在`运行时的质量`, 这些测试往往是站在黑盒的角度来度量软件质量. 但是`运行时的质量`只是软件质量的一个方面, 我们还需要度量构成软件的代码的质量. 代码质量可以通过以下几点来度量: 可读性, 扩展性, 可维护性, 复杂度等等. `code review`是检查代码质量的一个手
SonarQube安装配置说明从7.9开始SonarQube便不在支持mysql,网上很多教程都是基于mysql的，现在已不适用！SonarQube数据库只支持PostgreSQL、Oracle和MS SQLSERVER本篇文档基于PostgreSQL12注：SonarQube为静态代码扫描工具，只能扫描代码中存在的问题，而不会扫描代码如何执行业务逻辑！请知悉！安装JDK11SonarQube8.
转载
2023-11-30 21:13:10
1355阅读
1. 前期准备① 环境jdk 1.8 配置（见其他随笔）MySQL 5.7（见其他随笔）② 工具下载sonarqube 下载 <链接：https://pan.baidu.com/s/1pDMgIDnXccDi305WHDWfJQ 密码：8w0n>SonarQube+Scanner下载 <链接：https://pan.baidu.com/s/1xWJtYOIFQSA4WMzHrr5
转载
2023-12-25 20:52:11
172阅读
# SonarQube Java规则指南
SonarQube是一款用于代码质量管理的开源平台，广泛应用于Java开发领域。它通过分析代码，发现潜在的缺陷，改善代码维护性与可读性。本文将探讨SonarQube的一些Java代码规则，并提供示例以帮助开发者理解这些规则的重要性。
## SonarQube的Java规则
SonarQube的Java规则可分为几大类，主要包括代码气味、漏洞、错误和安
原创
2024-09-16 06:23:07
91阅读
# SonarQube Java 配置规则的完整指南
在软件开发过程中，代码质量的监控与维护是必不可少的任务之一。SonarQube 是一个广泛使用的工具，它帮助开发者分析项目代码的质量，从而发现潜在问题并实施相应的改进。如果你是刚入行的小白，下面我将带领你一步步进行 SonarQube 的 Java 配置规则。
## 整体流程
首先，我们先简单梳理一下实现 SonarQube Java 配
原创
2024-10-02 05:58:17
240阅读
本文非常详细的梳理了静态代码规则自定义写法，是测试开发工程师 hlylearner 孤独而勇敢的探索，值得学习前言前一段时间学习了 SonarQube 以及如何开发自定义规则，在一顿网上搜索骚操作之后，搭建好了本地的 SonarQube ，并且用 Sonar 自带的规则扫描自己的项目时发现了一些问题。就在我准备更进一步去学习如何进行自定义规则开发的时候，遇到坑了。。。网上关于 Sonar 自定义规
转载
2024-08-01 09:43:38
320阅读
在现代软件开发中，SonarQube 是一种广泛使用的静态代码分析工具，尤其在 Java 项目中使用频繁。本文将详细介绍如何进行 SonarQube 的 Java 规则配置，帮助开发者提高代码质量，保证项目的可维护性与安全性。
### 环境准备
在开始配置 SonarQube 之前，需要准备好相应的环境和依赖。
**前置依赖安装**
首先确保已经安装了 Java JDK、Maven（或 G
# 为新手开发者介绍SonarQube中文Java规则的实现
作为一名经验丰富的开发者，我经常被问到如何实现SonarQube中文Java规则。这里我将详细地介绍整个流程，帮助刚入行的小白快速上手。
## 一、SonarQube中文Java规则实现流程
首先，我们需要了解实现SonarQube中文Java规则的流程。以下是整个流程的表格展示：
| 步骤 | 描述 |
| --- | ---
原创
2024-07-30 11:35:22
250阅读
Sonarqube使用简介(2)SonarQube使用介绍SonarQube 是一个开源的代码分析平台, 用来持续分析和评测项目源代码的质量。 通过SonarQube我们可以检测出项目中重复代码， 潜在bug， 代码规范，安全性漏洞等问题， 并通过SonarQube web UI展示出来。 1.SonarQube扫描方法Jenkins中调用 通过jenkins插件调用sonarScanner或使
转载
2023-07-30 14:19:10
139阅读
SonarQube是管理代码质量一个开放平台，可以快速的定位代码中潜在的或者明显的错误，下面将会介绍一下这个工具的安装、配置以及使用。1. 简介1. sonar是什么 Sonar是一个用于代码质量管理的开源平台，用于管理代码的质量，通过插件形式可以支持二十几种语言的代码质量检测，通过多个维度的检查了快速定位代码中潜在的或者明显的错误。2. SonarQube
转载
2024-02-29 13:50:55
1983阅读
目前笔者所在的团队接入代码扫描的应用有七十多个，四百万行左右的代码。SonarQube自带的代码规则加上Findbugs的规则，一共有近五百条规则，因此在违规较多的时候，仅严重+阻断两个级别的违规总量可达到四千个。如果加上其他比较轻的等级的违规，千行代码违规可达到80到90之间。那么面对如此多的违规，要是每一个都要求研发去修改，那是不现实的。团队在最初实施
转载
2024-05-17 13:36:37
911阅读
1.概述SonarQube(sonar)是一个 开源 平台，用于 管理 源代码的 质量 。 SonarQube不只是一个质量 数据 报告工具，更是代码质量管理平台。支持 java , C#, C/C++, PL/SQL , Cobol, JavaScr ip , Groovy 等等二十几种编程语言的代码质量管理与检测。SonarQube可以从以下七个维度检测代码质量，而作为 开发 人员至少需要处理
转载
2024-04-29 17:18:27
39阅读
起因： 甲方那边交付源代码后，他们自己编译jar包，但是他们编译的时候需要先过一遍sonar的检测。所以去检测了，然后因为我们平常对项目的代码规范抓的不是很严，所以导致编译出来的问题比较多。 其实也是因为编译检测的规则比较严格。比如他那边不让用try管理流，推荐使用try()的方式管理流，利用8的流自动关闭规则。先不管他。我们还是先搭建自己的环境把，现在初步规划是现在本地搭建一下SonarQube
转载
2024-05-16 19:19:17
113阅读
使用dotnet 需要 搭建 ner core的运行环境。1.首先安装配置java运行环境。 且javaJDK 必须是11以上(jdk版本必须大于11 等于11不行) 2.java和java JDK后 记得配置java 和jdk建立连接和配置。 3.下载SonarQube安装包 (切记要下载社区版，不然分析后还需要申请许可证)添加 SonarQube 解压后的 根目录路径到path环境变量4. 5
转载
2024-09-20 14:41:29
149阅读
