依据惯例,先介绍一下sonarqube
SonarQube 是 一个开源的代码质量分析平台,便于管理代码的质量,可检查出项目代码的漏洞和潜在的逻辑问题。同时,它提供了丰富的插件,支持多种语言的检测,
如 Java、Python、Groovy、C、C++等几十种编程语言的检测。它主要的核心价值体现在如下几个方面:
- 检查代码是否遵循编程标准:如命名规范,编写的规范等。
- 检查设计存在的潜在缺陷:SonarQube 通过插件 Findbugs、Checkstyle 等工具检测代码存在的缺陷。
- 检测代码的重复代码量:SonarQube 可以展示项目中存在大量复制粘贴的代码。
- 检测代码中注释的程度:源码注释过多或者太少都不好,影响程序的可读可理解性。
- 检测代码中包、类之间的关系:分析类之间的关系是否合理,复杂度情况。
SonarQube 平台是由 4 个部分组成:
- SonarQube Server
- SonarQube Database
- SonarQube Plugins
- SonarQube Scanner
安装步骤
1.环境
系统环境:centos7.7 -x86_64(最小化安装)
前置条件:jdk11
软件版本:sonarqube-6.7.5,sonar-runner-dist-2.4 sonar-scanner-3.0.3.778
sonarqube下载地址:http://www.sonarqube.org/downloads/
sonar-scanner下载扫描器地址:

SonarQube是一款开源的代码质量分析平台,能够检查项目代码的漏洞、潜在逻辑问题及重复代码,支持多种编程语言,包括Java、Python等。平台由SonarQubeServer、Database、Plugins和Scanner四部分组成,本文详细介绍其核心价值及在CentOS环境下安装配置流程。
最低0.47元/天 解锁文章
773

被折叠的 条评论
为什么被折叠?



