sonarqube代码质量管理平台搭建及使用

最新推荐文章于 2024-04-03 16:27:28 发布
原创 最新推荐文章于 2024-04-03 16:27:28 发布 · 582 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#代码质量管理

本文详细介绍了如何搭建sonarqube代码质量管理平台，包括选择版本、安装、启动、创建数据库和配置。此外，还讨论了sonarqube的使用，如汉化、项目分析以及解决maven命令执行时的报告大小限制问题。最后，预告了sonarqube的集成方法。

sonarqube是一个代码质量管理平台，可以定位代码中潜在的或者明显的错误，支持多种语言的代码审查，且有丰富的插件，方便集成使用。

分为三步走：

1.sonarqube搭建

2.sonarqube使用

3.sonarqube集成

 

sonarqube搭建

sonarqube官网：https://www.sonarqube.org/

最新版本是8.1，看官方文档的要求里 server要求jdk11，且数据库不支持mysql。

因测试平台，jenkins都部署在65那台机器上，我也不想将其jdk8换成jdk11，于是找了一个相对比较新的版本7.6

sonarqube7.6的安装包下载地址：

选择7.6的原因有两点：1.可以用原有的jdk8 2.可以用原有的mysql5.7

https://binaries.sonarsource.com/Distribution/sonarqube/sonarqube-7.6.zip

sonarqube安装

1.将下载下来的7.6版本（建议先本地下载再传到服务器上去）解压缩

unzip 

最低0.47元/天 解锁文章
joey_2018_
关注
Docker 快速部署与使用 SonarQube 代码质量检测平台
探索云原生与智能化驱动下的安全运维新范式。关注DevSecOps、可观测性、AIOps等前沿领域，与您共赴技术前沿。
09-16 322
SonarQube 是一个开源的代码质量管理系统，能够持续分析和测量代码的技术质量。通过 Docker 容器化部署，我们可以快速搭建一个稳定、可移植的 SonarQube 环境。本文将详细介绍如何使用 Docker 部署 SonarQube，并展示其基本使用方法。
软件质量管理平台-SonarQube
云原生，DevOps，Kubernetes
09-25 1164
从软件开发这个事情一诞生开始，混乱就是一直伴随着的。人们经常会问，“我做的对不对？”，对此下面这些回答： 最开始的一个回答：编译通过了 它看上去在工作 普遍的情况是：用户没有抱怨（直到用户开始抱怨或者我们必须添加新功能，那么我们可以弄清楚我们做了多少） 最近的答案是自动测试用例（如何知道是否有足够的测试，以及如何知道测试无法涵盖的内容） 我们如何评估代码的质量和编写代码的开发人员？ 评估工厂工...
Sonar代码质量管理平台搭建步骤与注意点
CN_TangZheng的博客
10-22 809
文章目录一：基本信息（注意事项）1.各种地址2.sonar特点二：安装Sonar1.安装信息2.安装JDK113.安装postgreSQL数据库4.安装SonarQube5.登录Sonar6.安装Sonar汉化插件如有疑问，可评论区或私信交流！ 一：基本信息（注意事项） 1.各种地址 官网地址：https://www.sonarqube.org/ 下载地址：https://www.sonarqube.org/downloads/ 资料地址：https://docs.sonarqube.org/latest/
代码质量管理平台SonarQube
04-17
Sonar是一个用于代码质量管理的开源平台，号称管理源代码质量的神器，可以用来解决发现、管理、解决之前的、现在的质量问题，使产品能够轻装前进。Java Ruby语言编写的，当前最新版4.4。 功能/特性： 1、通过插件形式，完成各种功能扩展. 2、支持包括Java ,PHP , Python,C#,C/C++, PL/SQL, Cobol, JavaScrip, Groovy等等二十几种编程语言的代码质量管理与检测. 3、支持国际化(中文包)； 4、从七个维度检测代码质量：复杂度、单元测试、重复、编码规则、备注、潜在bug、架构设计. 5、几乎支持了你所能想到的一切代码质量问题:从静态分析到动态分析(单元测试)、从系统分析到人工评审、从历史分析到现在的版本分析、从Web客户端到Eclipse插件、从本地分析到远程分析、从集成其他代码分析插件(FindBugs、Checkstyle、PMD等)到作为插件被CI(hudson、Jenkins)持续集成、从邮件通信到任务平台交换(如JIRA)、从Web接口到插件开发，这些不一而足，再加上Sonar的开源特征、神一般的操作界面(操作友好简单)，没有人可以拒绝她的美丽。 6、安装部署简单，对硬件要求低. 7、在线文档还算完整，缺少更详细的设计相关的文档。安装、插件、api等
SonarQube代码质量管理平台的介绍与安装
tjsahwj的博客
08-20 748
SonarQube是一个管理代码质量的开放平台 可以从7个维度检测代码质量（为什么要用SnoarQube） （1）复杂度分布（complexity）：代码复杂度过高将难以理解、难以维护 （2）重复代码（duplications）：程序中包含大量复制粘贴的代码是质量低下的表现 （3）单元测试（unit tests）：统计并展示单元测试覆盖率 （4）编码规范（coding rules）：通过...
SonarQube 代码质量管理平台
靖节先生的博客
01-20 1018
SonarQube 代码质量管理平台 一、SonarQube 概念 SonarQube(sonar)是一个代码质量管理平台。 SonarQube不只是一个质量数据报告工具，更是代码质量管理平台。 支持java, C#, C/C++, PL/SQL, Cobol, JavaScrip, Groovy 等等二十几种编程语言的代码质量管理与检测。 SonarQube可以从以下七个维度检测代码质量，而作为开发人员至少需要处理前5种代码质量问题。 (1) 不遵循代码标准 SonarQube可以通过PMD,Check
SonarQube代码质量管理平台使用详解
SonarQube 是一个功能强大且广泛应用的开源代码质量管理平台，旨在帮助开发团队在软件开发生命周期中持续监控和提升代码质量。其核心价值在于通过自动化的方式对代码进行静态分析，识别潜在的技术债务、代码异味、...
SonarQube代码安全检查平台搭建与使用指南
"SonarQube是一个开源的代码质量管理平台，支持多种编程语言的代码质量检测。本文档详细阐述了如何基于SonarQube进行代码安全检查，包括环境部署、安装配置和使用SonarQube Scanner进行分析。" SonarQube是进行代码...
使用docker 搭建 SonarQube 代码质量管理平台
惜鸟的博客
02-23 1万+
一、概述 Sonar是一个用于代码质量管理的开源平台，用于管理源代码的质量，可以从多个维度检测代码质量，通过插件形式，可以支持包括java、python、C#、go、scala、kotlin、JavaScrip、Groovy等二十几种编程语言的代码质量管理与检测。 下面使用docker 启动一个 sonarqube , 便于快速体验此平台提供的功能。 二、安装 SonarQube 你可以下载zip文件的传统方式安装SonarQube，也可以使用docker 镜像的方式启动 SonarQube容器。 1、
sonarqube代码质量检测平台搭建
qq_27682773的博客
03-18 325
前言 本篇文章主要介绍的是sonarqube代码质量检测平台的搭建。 Sonar (SonarQube)是一个开源平台，用于管理源代码的质量。 Sonar 不只是一个质量数据报告工具，更是代码质量管理平台。 支持 Java, C#, C/C++, PL/SQL, Cobol, JavaScrip, Groovy 等等二十几种编程语言的代码质量管理与检测。 Sonar 可以从以下七个维度检测代码质量...
SonarQube是一个管理代码质量的开放平台
weixin_30279751的博客
09-26 102
SonarQube是一个管理代码质量的开放平台 可以从七个维度检测代码质量(为什么要用SonarQube): (1) 复杂度分布(complexity):代码复杂度过高将难以理解、难以维护 (2) 重复代码(duplications):程序中包含大量复制粘贴的代码是质量低下的表现 (3) 单元测试(unit tests):统计并展示单元测试覆盖率 (4) 编码规范(c...
sonarqube平台组成_SonarQube作为教育平台
danpu0978的博客
05-15 360
sonarqube平台组成 我使用SonarQube [1]平台已有四年多了。 我记得它最初作为代码质量管理工具迈出第一步的时候。 它看起来更像是一个与各种第三方静态分析工具（例如PMD ， FindBugs等）集成的系统，并提供了一些但重要的代码质量指标。 在接下来的几年中，许多事情发生了变化。 如今，SonarQube被认为是成熟的软件生态系统（以我的谦逊观点为最佳），它提供了一组功能，可...
SonarQube代码质量管理平台的配置与使用--持续集成篇
weixin_33743248的博客
08-23 172
一、SonarQube的配置（前提，先用admin用户登录）1、 安装中文汉化包：Setting >> Update Center >> Available Plugins >> LOCALIZATION >> Chinese Pack Install 安装完汉化包之后需要重启SonarQube才能生效（重...
Docker运行sonarqube-(代码质量检测平台)
架构师与哈苏
02-09 756
sonarqube是什么 SonarQube是用于持续检查代码质量的开源平台。 可用于持续集成，持续部署流程中的代码检测环节。 idea和jenkins都提供了插件配合使用。 liunx推荐配置环境 liunx环境配置不合适的话,启动时会报错! 我后面的一个启动时报错就是没有达到要求的配置导致的。 sysctl -w vm.max_map_count=262144 sysctl -w fs.fil...
你知道什么是SonarQube吗？
最新发布
趙兴晨的博客
04-03 4602
SonarQube是一款静态代码质量分析工具，支持Java、Python、PHP、JavaScript、CSS等25种以上的语言，而且可以集成在IDEA、Jenkins、GIt等服务中，方便随时查看代码质量分析报告。SonarQube通过配置的代码分析规则，从可靠性、安全性、可维护性、覆盖率、重复率等方面分析项目，风险等级从A~E划分为5个等级，同时SonarQube可以集成pmd、findbugs、checkstyle等插件来扩展使用其他规则来检验代码质量；
SonarQube介绍
热门推荐
zzhongcy的专栏
10-26 3万+
SonarQube 是一个开源的代码分析平台, 用来持续分析和评测项目源代码的质量。 通过SonarQube我们可以检测出项目中重复代码， 潜在bug， 代码规范，安全性漏洞等问题， 并通过SonarQube web UI展示出来。 1 Sonar简介 1.1 sonarQube是什么？ 1、代码质量和安全扫描和分析平台。 2、多维度分析代码：代码量、安全隐患、编写规范隐患、重复度、复杂度、代码增量、测试覆盖率等。 3、支持25+编程语言的代码扫描和分析，包含java\python\C#\jav.
SonarQube不是什么
danpu0978的博客
04-20 171
SonarQube不太流行的时代已经过去了很长时间。 如今，人们已将其视为……的实际工具。 等一下！ SonarQube到底是什么？ 我曾多次被要求帮助人们安装和配置SonarQube，但令我惊讶的是，他们中的大多数人对SonarQube是什么不太了解。 事情变糟时，文章像这样的 （从一个非常著名的公司）的误导更是那些有兴趣在代码质量和想玩弄SonarQube。 回到基础，让我告诉您...
【03】Jenkins：SonarQube
weixin_30247307的博客
07-17 128
写在前面的话 SonarQube 这个服务有些人熟悉，有些人陌生。对于我们这样的运维人员，我们需要了解的是，SonarQube 是一个代码质量管理平台，懂得怎么安装配置，这其实就差不多足够了。我们在 Jenkins 这里专门提到这个东西，其原因就在于 Jenkins 有这么个插件，这个插件还被相当多的公司用到。所以得提出了聊聊他。 SonarQube 的安装 目前...
SonarQube使用介绍
记事本
07-26 2917
SonarQube 是一个开源的代码分析平台, 用来持续分析和评测项目源代码的质量。 通过SonarQube我们可以检测出项目中重复代码， 潜在bug， 代码规范，安全性漏洞等问题， 并通过SonarQube web UI展示出来。 1.SonarQube扫描方法 Jenkins中调用 通过jenkins插件调用sonarScanner或使用Maven、Gradle等内置扫描器 依据...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值