sonarqube问题修改总结
一、代码复杂度问题
1、类的复杂度过高。
说明：Split this class into smaller and more specialized ones to reduce its dependencies on other classes from 24 to the maximum authorized 20 or less.
原因：类之间的耦合度过高，引用了太多其他的类，
错误示例：
修改建议：根据面向对象的单一职责进行设计，进行降耦。
2、多重循环嵌套
说明：代码块中包含多个if、for、while、switch，影响阅读，难以维护
错误示例
Sonarqube衡量代码质量的几个指标
1.Bugs Bug是出现了明显错误或是高度近似期望之外行为的代码。
2.漏洞 漏洞是指代码中可能出现被hacker利用的潜在风险点。
3.安全热点 安全敏感代码需要手工审核，以便判断是否存在安全漏洞。
4.异味 代码异味会困扰代码的维护者并降低他们的开发效率。主要的衡量标准是修复它们所需的时间。
5.重复率 新代码中的重复行密度 (%)，重复行数，重复代码块
6.行数 程序中代码的行数
Sonarqube源代码静态分析
有以下几种方法：
1、SonarQube Scanner for MSBuild（分析.Net projects）
2、SonarQube Scanner for Maven（从Maven启动分析）
3、SonarQube Scanner for Gradle（从Gradle启动分析）
4、SonarQube Scanner for Ant(从Ant启动分析）
5、SonarQube Scanner For Jenkins（从jenkins启动分析）
6、SonarQube Scanner（从命令行启动分析）
以上信息由专业从事代理商sonarqube安装配置的华克斯于2025/3/15 14:19:47发布
转载请注明来源：http://szhou.mf1288.com/hksxxkj-2848573580.html
上一条：湖南网眼布单价值得信赖 华宏织造
