sonar是一款静态代码质量分析工具

原创

wx60d4764eb475e 2022-09-03 01:33:13 ©著作权

文章标签 前端代码质量 ide 可维护性 文章分类 运维

©著作权归作者所有：来自51CTO博客作者wx60d4764eb475e的原创作品，请联系作者获取转载授权，否则将追究法律责任

sonar介绍

sonar是一款静态代码质量分析工具，支持Java、Python、PHP、JavaScript、CSS等25种以上的语言；
而且能够集成在IDE、Jenkins、Git等服务中，方便随时查看代码质量分析报告；
sonar通过配置的代码分析规则，从可靠性、安全性、可维护性、覆盖率、重复率等方面分析项目，风险等级从A~E划- 分为5个等级；
sonar设置了质量门，通过设置的质量门评定此次提交分析的项目代码是否达到了规定的要求；
sonar可以集成pmd、findbugs、checkstyle等插件来扩展使用其他规则来检验代码质量；

使用sonar目的

对于团队而言，编写干净的代码对于维护健康的代码至关重要。代码是否健康主要由以下四个指标来判断：

可读性：代码是否可读易读，对于一个团队来说，编码标准是否一致，编码风格是否一致；
功能性：代码正确得实现了业务逻辑；
可维护性：代码逻辑是有层次的，是容易修改的；
高效性：代码实现在时间和空间的使用上是高效的；团队成员可能每个人对于代码的标准及风格不同，即使通过eslint等约束也不一定能从多个维度保证代码质量，只能检测基础语法等代码质量问题。所以引入一个可以保证团队成员代码标准一致，质量稳定，风格稳定的工具也许是有必要的。

sonar功能

它是从 Architecture Design（架构设计） , Coding Rule（编码规则）, Potential Bugs（潜在错误）, Duplications（重复代码）, Comments（注释）, Unit Tests（单元测试）, Complexity（复杂度） 7个维度检查代码质量的。相比lint工具检测维度比较全面, 有可视化的友好展示代码缺陷的界面，结合CI/CD工具，可以不依赖手工检查，定时清查代码。

sonarlint可以结合IDEA作为开发约束， sonarQube可以结合自动化构建工具检查分析代码质量，并输出代码检测可视化界面。