sonarQube如何工作？
sonar静态代码扫描由2部分组成：sonarQube平台，sonar-scanner扫描器。
sonarQube: web界面管理平台。
1）展示所有的项目代码的质量数据。
2）配置质量规则、管理项目、配置通知、配置SCM等。
sonarScanner: 代码扫描工具。
专门用来扫描和分析项目代码。支持20+语言。
代码扫描和分析完成之后，会将扫描结果存储到数据库当中，在sonarQube平台可以看到扫描数据。
sonarQube和sonarScanner之间的关系：
解决Sonarqube项目中的bug总结
①：变量声明后不使用，多余变量
②：方法名、变量名不符合命名规范
例如：方法名、参数名统一使用驼峰命名法（Camel命名法），除首字母外，其他单词的首字母大写，其他字母小写，类名每个组合的单词都要大写；
③：常量命名不规范
禁止缩写。命名尽量简短，不要超过16个字符
采用完整的英文大写单词，在词与词之间用下划线连接，如：DEFAULT_VALUE。
同一组的常量可以用常量类封装在一起，便于引用和维护
④：删除无用的依赖
import中灰色的部分
⑤：禁止使用 System.intln(""); 打印内容
⑥：Controller类中不要抛出异常，需要用try,catch捕获
⑦：删除无用的注释，例如用于测试的代码
⑧：将程序中的 //TODO 尽快完成
Sonarqube扩展性
Sonar实际上是一个Web系统，展现了静态代码扫描的结果，结果是可以自定义的，而真正实现代码扫描的是Sonar Scanner这个工具，另外同时支持多种语言的原理是它的扩展性，通过插件实现的，也就是Java Jar架包，可以在Sonar平台上在线安装或者离线安装。
SonarQube 的插件还可以对 Java 以外的其他编程语言提供支持，对国际化以及报告文档化也有良好的支持。
以上信息由专业从事代理商sonarqube代理商的华克斯于2024/12/24 20:07:35发布
转载请注明来源：http://szhou.mf1288.com/hksxxkj-2828595186.html
