Sonarqube使用简介
1.SonarQube扫描方法
Jenkins中调用
通过jenkins插件调用sonarScanner或使用Maven、Gradle等内置扫描器
依据项目需要，对代码持续扫描，并将结果推送到sonarqube 进行页面展示
SonarQube Scanner
使用scanner，通过配置文件，修改项目信息，在命令行中调用scanner工具，进行扫描，并推送给sonarqube
Maven、Gradle等内置扫描器
以maven为例，需要修改maven和sonarqube配置文件，在mvn编译后，使用mvn命令，进行代码扫描，并推送给sonarqube（需要编译源代码）
sonarqube问题修改总结
三、可读性问题
1、用isEmpty()去做容器的空或者非空判断。
说明：Use isEmpty() to check whether the collection is empty or not.
原因：增加可读性。
2、删除没有用的import、field、class、method。
原因：增加可维护性。
修改建议：删除无用代码块、申明、方法和引用。
3、if语句被拆分不利于可读
说明：Merging collapsible if statements increases the code's readability.
3、方法内多个return出口
错误示例：
解决建议：定义一个return，赋值，统一返回。
4、修改了入参说明：修改了入参降低了代码的可读性，丢失了原始参数的值。
错误示例：
5、用equalsIgnoreCase()方法替代字符串的无视大小写比较。
说明：Replace these toUpperCase()/toLowerCase() and equals() calls with a single equalsIgnoreCase() call.
原因：参数应当是final的
解决建议，利用一个临时变量充当需要变动的参数。
使用sonarqube进行代码分析
在安装好sonarqube后，使用sonarqube对代码进行分析。
前提准备
1.准备项目
在GitHub上拉取了一个java项目，进行测试。
2.配置maven
在maven中进行配置，使maven支持sonarqube。
登录sonarqube，在右上角找到帮助，点击帮助，在帮助中找到教程，点击分析新项目，如图所示：
创建令牌，输入令牌名点击生成，选择你要分析的项目，本文测试项目主要是java语言，使用maven构建，选择好了后在右边看到提示，右边的maven命令。
Sonarqube机器配置要求
1、2G以上内存
2、oracle jre 8或者openjdk8
3、数据库：grepSQL 8/9, sql server2014/2016, oracle 11g/12c/XE,mysql5.6/5.7
4、web浏览器：IE11，firefox蕞新版、 chrome蕞新版，safari蕞新版
5、如果使用linux平台，需要注意以下几点：
运行 SonarQube 至少要打开 65536 个文件描述符
运行SonarQube 至少打开2048 个线程
以上信息由专业从事中国sonarqube代理商的华克斯于2024/7/5 6:33:24发布
转载请注明来源：http://szhou.mf1288.com/hksxxkj-2780660157.html
下一条：多轴传动即时留言 苏州凯亿胜机械
