胡言乱语：大家应该都知道一件事情，越早的发现问题，问题所带来的风险将会越少。所以静态代码分析对于我们来说绝对是成本最低的代码控制工具，背景：在我的团队中，我所提倡的是四套静态代码分析工具，findbugs，checkstyle，lint，sonar每个功能都不同，我也在前面的博客中都有所涉及，本章主要来介绍sonar如何在团队中使用。原因：静态代码分析工具是个好东西，但是项目的引入经常会带来团队工
安装java环境略2、下载sonarqube包sonarqube与sonar-runner的下载地址：http://www.sonarqube.org/downloads/将下载好的软件包解压到指定目录，并配置环境变量：mkdir /usr/local/sonarunzip -o sonarqube-5.1.1.zip -d /usr/local/
原创
2017-06-10 08:12:59
1742阅读
点赞
介绍
主要检测，代码规范，代码错误，代码漏洞。SonarQube基础java开发，需安装open JDK8版本SonarQube需要依赖MySQL数据库，至少5.6版本以上SonarQube的小型实例至少4G内存，如果大型实例需要16G内在7.6以后版本，需要安装JDK11，并且不再支持MySQL需要使用PostgreSQL在10.1以后版本，server需要安装JDK17，并且不再支持MySQL
原创
2023-09-19 16:46:34
10000+阅读
SonarQube扫描项目代码1. 新建项目1. 新建项目到IDEA执行如下指令:mvn sonar:sonar -Dsonar.projectKey=fore
原创
2022-06-22 12:19:39
247阅读
背景最近接收到C++代码检测的需求，一开始上网找了很久，sonar的检测都是扫描java、web等，很少有C++的，现将自己成功搭建和测试的结果记录于此。工具准备SonarQube工具：展示扫描报告，版本7.6（SonarQube 7.9以上版本不再支持mysql）sonar_scanner工具：代码扫描工具Cppcheck工具：Cppcheck是一种C/C++代码缺陷静态检查工具，不同于C/C+
转载
2023-10-24 08:20:14
629阅读
sonarqube 代码质量检测 本地安装部署
原创
2024-03-20 17:23:27
121阅读
Sonar代码分析平台由三个部分组成：a)Sonar服务b)Sonar客户端c)保存代码分析数据的数据库说明：Sonar客户端常用的方式有Sonar-Runner、Maven插件直接跑、Sonar4Eclipse插件+Maven插件，本文介绍后两种方式。Sonar介绍Sonar (SonarQube)是一个开源平台，用于管理源代码的质量。Sonar 不只是一个质量数据报告工具，更是代码质量管理平台
转载
2024-05-17 13:42:43
81阅读
在现代软件开发中，代码质量的保障变得至关重要。SonarQube作为一款强大的代码质量管理平台，能够对Java源码进行全面检测，发现潜在的缺陷，提升开发效率。本文将详细探讨如何使用SonarQube对Java源码进行检测的过程，包括技术原理、架构解析、源码分析、性能优化和应用场景等多个方面。
## 背景描述
随着软件复杂性的增加，确保代码的可维护性和可读性显得尤为重要。SonarQube提供了
本文是《技术管理者---提升研发代码质量》系列文章第二篇，第一篇整体介绍请看博文《技术管理者---提升研发代码质量---总体方法论》。本文重点讲三部分内容：1）sonar是什么，研发体系如何利用sonar提供代码质量；2）开发过程中如何使用Sonar保证代码质量；3）sonar与Jenkins持续集成，持续闭环研发代码质量。 Sonar是什么？能干什么？Sonar是一个用于代码质量管理的
# 使用 SonarQube 实现 Java 检测插件的指南
## 引言
SonarQube 是一个开源平台，用于持续检查代码质量，并在开发过程中快速找到错误和漏洞。为了保护和提升代码质量，我们可以为 Java 项目集成 SonarQube 检测插件。本文将介绍如何实现这个过程，适合刚入行的开发者。
## 流程概述
下面是实现 SonarQube Java 检测插件的流程表：
| 步骤
sonar可以从以下七个维度来检测代码质量：1、不遵循代码标准 sonar可以通过PMD，CheckStyle，Findbugs等代码规则检测工具规范代码的编写；2、潜在的缺陷 sonar可以通过PMD，CheckStyle，Findbugs等代码规则检测工具检测出潜在的缺陷；3、糟糕的代码复杂度分布 文件、类、方法等，如果复杂度过高将难以改变，这使得开发人员难以理解它们，且如果没有自动化的单元测
转载
2024-10-27 09:28:50
29阅读
内网Linux安装SonarQube检测代码1.下载2. 解压3. 安装数据库4. 数据库配置5.启动6. 访问web7. 汉化1.下
原创
2022-06-22 13:44:41
476阅读
SonarQube + IDEA 实现本地检测代码SonarQube检测出一堆bug，我改完之后想本地跑一下。首先
原创
2023-03-06 07:29:27
523阅读
1.Sonar的概念：Sonar的全称是SonarQube，是一种自动代码审查工具，用于检测代码中的错误，漏洞和代码异味。它可以与您现有的工作流程集成，以便在项目分支和拉取请求之间进行连续的代码检查。2.安装Sonar服务器 在使用Sonar扫描代码之前，需要先安装好postgresql数据库和sonarqube服务，我采用docker的安装方式，具体文档参考这里Sonar支持三种数据库，这里我选
转载
2023-11-16 11:46:11
2阅读
架构与整合(Architecture and Integration) iOS开发交流技术群：563513413，不管你是大牛还是小白都欢迎入驻 ，分享BAT,阿里面试题、面试经验，讨论技术， 大家一起交流学习成长！ 先简单介绍一下SonarQube的总览 SonarQube是由四部分组成的,如下图所示: 1.SonarQube Server2.一个SonarQube的数据库3.服务
转载
2024-01-08 11:33:47
95阅读
本文介绍了在jenkins多分支流水线中集成sonarQube,从而实现在持续集成中代码质量检查。 1.sonarQube的简介SonarQube是一款自动化代码审查工具，用于检测代码中的错误、漏洞和代码异味。它可以与你现有的工作流集成，以支持跨项目分支和拉取请求的连续代码检查。其工作流程如下：如图SonarQube由以下4个组件组成：1.SonarQube
转载
2023-07-19 21:43:07
59阅读
1、sonarqube简介SonarQube 是一个自我管理的自动代码管理工具，sonarqube实例包含三个组件：sonarqube-scanner ，sonarqube server和Database server，其基本架构图如下：sonarqube server上主要有3个应用：Web服务：为SonarQube用户界面提供服务的。搜索服务：基于 Elasticsearch 器。计算引擎：负
转载
2023-12-19 11:36:27
333阅读
SonarQube是什么SonarQube 是一个用于代码质量管理的开源平台，用于管理源代码的质量。 通过插件形式，可以支持包括 java, C#, C/C++, PL/SQL, Cobol, JavaScrip, Groovy 等等二十几种编程语言的代码质量管理与检测。Sonar 不仅提供了对 IDE 的支持，可以在 Eclipse和 IntelliJ IDEA 这些工具里联机查看结果；同时 S
转载
2023-12-03 12:58:33
371阅读
SonarQube 是一个开源的代码质量分析平台，便于管理代码的质量，可检查出项目代码的
原创
2022-12-30 15:51:01
2086阅读
SonarQube为静态代码检查工具，采用B/S架构，帮助检查代码缺陷，改善代码质量，提高开发速度，通过插件形式，可以支持Java、C、C++、JavaScripe等等二十几种编程语言的代码质量管理与检测。通过客户端插件分析源代码，sonar客户端可以采用IDE插件、Sonar-Scanner插件、Ant插件和Maven插件方式，并通过各种不同的分析机制对项目源代码进行分析和扫描，并把分析扫描后的
转载
2024-07-17 23:03:32
175阅读
