華克斯-福建sonarqube開源代碼質(zhì)量管理軟件

SonarQube簡介

一、 SonarQube是什么？

1、代碼質(zhì)量和安全掃描和分析平臺。

2、多維度分析代碼：代碼量、安全隱患、編寫規(guī)范隱患、重復(fù)度、復(fù)雜度、代碼增量、測試覆蓋率等。

3、支持25+編程語言的代碼掃描和分析，中國sonarqube開源代碼質(zhì)量管理軟件，包含java﹨python﹨C#﹨javascript﹨go﹨C++等。

4、涵蓋了編程語言的靜態(tài)掃描規(guī)則： 代碼編寫規(guī)范+安全規(guī)范。

5、能夠與代碼編輯器、CI/CD平臺集成。

6、能夠與SCM集成，可以直接在平臺上看到代碼問題是由哪位開發(fā)人員提交。

7、幫助程序猿寫出更干凈、更安全的代碼。

使用sonarqube進(jìn)行代碼分析

在安裝好sonarqube后，使用sonarqube對代碼進(jìn)行分析。

前提準(zhǔn)備

1.準(zhǔn)備項(xiàng)目

在GitHub上拉取了一個(gè)java項(xiàng)目，進(jìn)行測試。

2.配置maven

在maven中進(jìn)行配置，使maven支持sonarqube。

登錄sonarqube，在右上角找到幫助，點(diǎn)擊幫助，在幫助中找到教程，點(diǎn)擊分析新項(xiàng)目，如圖所示：

創(chuàng)建令牌，輸入令牌名點(diǎn)擊生成，選擇你要分析的項(xiàng)目，本文測試項(xiàng)目主要是java語言，使用maven構(gòu)建，選擇好了后在右邊看到提示，右邊的maven命令。

SonarQube組成結(jié)構(gòu)

1. SonarQube Platform，就是SonarQube服務(wù)器，這是SonarQube運(yùn)行的基礎(chǔ)。

首先解壓縮SonarQube的發(fā)布軟件；

必要的情況下配置解壓縮目錄下的sonarqube/conf/perties文件；

啟動(dòng)SonarQube Platform：

Windows下執(zhí)行t

Linux下執(zhí)行sonarqube/bin/ start c0nsole

啟動(dòng)成功，代理商sonarqube開源代碼質(zhì)量管理軟件，可登錄的用戶名和密碼為

注意，在實(shí)驗(yàn)驗(yàn)證階段，SonarQube Platform默認(rèn)使用H2數(shù)據(jù)庫；但是在生產(chǎn)環(huán)境中，代理商sonarqube開源代碼質(zhì)量管理軟件，還需要使用MySQL等其他企業(yè)級數(shù)據(jù)庫服務(wù)器。

2. SonarQube Scanner，福建sonarqube開源代碼質(zhì)量管理軟件，即分析項(xiàng)目代碼的默認(rèn)啟動(dòng)器

首先解壓縮SonarQube Scanner；

必要情況下，配置文件sonar-scanner/conf/sonar-perties；建議配置如下：

每次提交前的分析，設(shè)置參數(shù)sonar.analysis.mode=preview

每天都要執(zhí)行的CI分析，設(shè)置參數(shù)sonar.analysis.mode=publish

啟動(dòng)SonarQube Scanner：

Windows下執(zhí)行sonar-t

Linux下執(zhí)行sonar-scanner/bin/sonar-scanner

3.分析項(xiàng)目

首先根據(jù)項(xiàng)目代碼的編程語言，在線安裝必要的SonarQube插件，以支持項(xiàng)目使用的編程語言；

然后，cd到要分析的項(xiàng)目目錄下，如some/projects/java/myproject/

在項(xiàng)目目錄下創(chuàng)建并配置sonar-perties文件