SonarQube简介
一、 SonarQube是什么？
1、代码质量和安全扫描和分析平台。
2、多维度分析代码：代码量、安全隐患、编写规范隐患、重复度、复杂度、代码增量、测试覆盖率等。
3、支持25+编程语言的代码扫描和分析，包含java\python\C#\javascript\go\C++等。
4、涵盖了编程语言的静态扫描规则： 代码编写规范+安全规范。
5、能够与代码编辑器、CI/CD平台集成。
6、能够与SCM集成，可以直接在平台上看到代码问题是由哪位开发人员提交。
7、帮助程序猿写出更干净、更安全的代码。
sonarqube架构介绍
SonarQube平台主要由4个组件组成：
（1). SonarQube服务器：
主要包括web服务器，基于ElasticSearch的搜索服务器，计算引擎服务器。
其中，web服务器，是供开发人员浏览查看代码分析结果，进行相应的配置等。
计算引擎服务器主要是处理代码分析报表并将其存储在数据库。
(2). SonarQube 数据库：
存储配置信息和代码分析报表。
(3). 多个Soanr插件：包括分析各种语言的插件。
(4). 多个Sonar Scanner，主要运行在开发人员的代码端，可以单独部署，也可以集成在Maven，Gradle等。
Sonarqube的优点：
（1）支持所有语言的检测。一个工具，搞定所有。
（2）灵活扩展，插拔式使用。自定义的代码检测规则，可自定义插件，独立打成JAR包放到SONARQUBE插件目录下，重启即生效，开发使用非常方便。而且自带UT验证框架，开发。
（3）规则支持多租户隔离。租户可定制自己的规则集。
（4）生态强大，业界有诸多插件，与jenkins友好集成。
（5）部署使用便捷。
（6）架构松耦合，通过与maven/jenkins等集成，将代码扫描的计算消耗迁移到业务或者构建方的资源上，极大的提升了自身的吞吐能力。
Sonarqube代码分析
1.Analyzing with SonarQube Runner
该方法适用于所有不同架构的项目，包括没有使用任何源代码管理工具的项目形式，以及使用各种不同代码管理工具（SVN、Git、ClearCase 等）和编译工具（ant，maven）的项目形式，它都能够适用。
安装后，将bin配置到系统的环境变量里去。
1.配置sonar-scanner
2.在项目工程下新建sonar-perties配置文件
切换到项目主目录下命令行运行：sonar-runner，即可完成代码扫描
如果项目包含多个模块，则该配置文件应如下图所示配置：
以上信息由专业从事代理商sonarqube价格的华克斯于2024/7/4 10:36:06发布
转载请注明来源：http://szhou.mf1288.com/hksxxkj-2780482905.html
下一条：拉床加工货真价实「盛宏发」
