SonarPython 1.8 发布，Sonar 的 Python 检查扩展

最新推荐文章于 2025-07-02 17:25:19 发布
转载 最新推荐文章于 2025-07-02 17:25:19 发布 · 520 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：https://yq.aliyun.com/articles/110078
文章标签：

#python #c# #php

SonarPython 1.8已发布，新增对SonarLint高级功能的支持及两个规则：变量不应自我赋值（Bug,CERT）与应删除未使用的局部变量（CodeSmell,Unused）。SonarQube是一个开源平台，支持多种语言如Java、PHP、C#等，用于管理源代码的质量。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

SonarPython 1.8 发布了，该版本带来了对 SonarLint 高级功能的支持，以及2个新规则：

变量不应自我分配 (Bug, CERT)

应删除未使用的局部变量 (Code Smell, Unused)

新规则示例：

未使用的变量

screenshot

Sonar (SonarQube)是一个开源平台，用于管理源代码的质量。Sonar 不只是一个质量数据报告工具，更是代码质量管理平台。支持的语言包括：Java、PHP、C#、C、Cobol、PL/SQL、Flex 等。

文章转载自 开源中国社区[https://www.oschina.net]

Python调取Sonar API获取对应数据
Criss@陈磊
12-15 1200
找了很多Sonar的Python封装，发现都不好用，因此自己做了小封装。具体如下： #!/usr/bin/env python # -*- coding: utf-8 -*- ''' @File : sonar_snapshot.py @Time : 2021/12/14 14:27:42 @Author : CrissChan @Version : 1.0 @Site : https://blog.csdn.net/crisschan @Desc : f
sonar-scanner-Windows本地Python代码检查使用方法【免费下载sonar-scanner验证有效】
qq_41845402的博客
06-21 1351
sonar作为开源的代码扫描工具，sonar-scanner是windows扫描器。SonarQube是一个开源的代码质量管理平台，可以将 sonar-scanner扫描的结果进行分析。公司有搭建SonarQube质量管理平台，支持本地扫描和gitlab集成扫描。
sonar-python-plugin-1.6.jar
01-10
sonar-python-plugin-1.6.jar
Sonar扫描python代码
seanyang_的博客
03-31 4030
本文介绍使用sonar扫描本地Python项目的代码，生成报告。 sonar新建项目 新建项目，填写项目名称和key，这个后续会用到。 生成token 下载Scanner 点进链接，下载scanner。并解压，将bin的路径添加至环境变量。目的：在系统任何位置都能找到scanner命令。 扫描方式一： 在项目根目录创建sonar-project.properties文件，填写配置。目的：扫描后生成的报告，上传至sonar上的ProjectKey为test的项目...
sonarqube代码扫描使用教程（持续更新）
最新发布
Timmy的博客
07-02 286
本文介绍了使用SonarQube进行Python和C++代码扫描的方法。首先通过Docker Compose一键部署SonarQube环境，然后分别对Flask项目和fmt项目进行扫描。Python扫描使用官方SonarScanner镜像直接执行，C++扫描需要先安装插件并重启服务。两种语言扫描均通过docker run命令完成，配置项目参数后即可在SonarQube界面查看分析结果。文章提供了详细的操作步骤和命令示例，并附有执行过程中的截图展示。
Python代码检测（可配合Sonar使用）
小冯先生的博客
05-28 4971
检测python 首先安装搭建python的开发环境，方法见相应文档 python的单元测试 nose nose 是python自带框架unttest的扩展，使测试更简单高效； 安装方式也是pip install python-nose python3-nose python-nose2 python3-nose2 同上coverage，安装后无法验证。 检测python测试的覆盖率 cove...
python-sonar
qq_28190039的博客
06-10 1234
sonar如何安装网上很多，不写了。 本地sonar安装完成后，修改配置文件： #Configure here general information about the environment, such as SonarQube server connection details for example #No information about specific project sho...
SonarPython: 提升 Python 代码质量与安全性的利器
gitblog_00010的博客
03-17 594
SonarPython: 提升 Python 代码质量与安全性的利器 SonarPython 是一个开源的静态代码分析工具，由 SonarSource 公司开发并维护。它可以用于检测 Python 项目的代码质量问题、漏洞和编码规范问题，帮助开发者提高代码质量和安全性。 项目简介 是一款集成在 SonarQube 平台上的插件，它扩展了 SonarQube 对 Python 语言的支持。通过使用 ...
sonar_sonar_python优化_GA_python_遗传算法_
10-03
"sonar_sonar_python优化_GA_python_遗传算法_"这个标题揭示了我们的重点在于运用Python实现遗传算法来优化与sonar相关的数据处理。 首先，我们要理解什么是sonar数据。Sonar数据通常来源于声纳系统，用于探测水下...
sonar安装使用及java规则详解
12-18
通过以上步骤，我们不仅完成了sonarQube的安装和配置，还学习了如何利用sonar-scanner和SonarLint插件进行代码扫描和实时检查。此外，我们也了解了如何根据项目需求定制代码检查规则，以达到提高代码质量和维护性...
python脚本sonar扫描所有仓库
云梦九章～
03-23 3807
如下脚本 import os import subprocess # 所有仓库字典 name_path_dic = {"c_name1": "c_path1", "c_name2": "c_path2", "c_name3": "c_path3", "c_name4": "c_path4", "c_name5": "c_path5", "
SonarQube集成python检测（11）
小冯先生的博客
05-28 9330
sonar检测python的检测工具 sonar中的插件python自带一些检测规则，但sonar想要集成python的覆盖率、单元测试报告、和更多的代码规则，需要集成其他python的检测工具 单元测试（Ant模式下） 如上所至项目根目录的sonar-project.properties文件添加如下配置 sonar.python.coverage.reportPath=*coverage-*...
Python控制Sonar服务启动停止重启操作
修车码农的博客
07-23 662
由于每次重启电脑之后需要重新进入sonar文件夹中启动sonar服务，比较繁琐。刚好最近在学习Python，就想着是否可以通过Python写个脚本来启动sonar，省去多余的工作量。 因为使用Python执行shell命令需要使用到os库，所以先简单学习了一下os，其实只需要用到os的一个方法 os.system() 这个方法就是用于执行shell命令的。 制作菜单 需要满足基...
python脚本 sonar报告
ccaicjf的专栏
08-30 749
sonar报告
Python开发必备：SonarQube 9.9 LTS版本迎来强大Python分析器
m0_59657800的博客
06-09 1010
是为了适应URL格式的变化。Sonar投入了大量的精力来确保只提出真正的问题，我们的开发人员一直在审查Python规则提出的问题，以确保它们是准确而相关的。SonarQube 9.9 LTS从Typeshed中提取数据，并具有更好的性能（仅计算一次符号，作为SonarQube的一部分提供，而不是在每次分析时计算），从而获得了性能更好、结果更好的分析。在SonarQube 9.9 LTS中，增加了对Python 3.10和3.11的支持，解析了新的结构，如match语句的多种模式和except*语法。
sonarLint 连接sonarQube 服务报升级python 版本到1.9.1
yimiguan的博客
02-25 624
登入sonarQube，选择配置，进入应用市场更新python版本即可  
SonarPython开源项目指南
gitblog_00391的博客
08-24 807
SonarPython开源项目指南 项目概述 SonarPython是SonarSource开发的一个开源插件，旨在提供对Python代码的质量检查和静态分析。这个插件能够帮助开发者发现潜在的错误、提高代码的可读性和可维护性。项目托管在GitHub上，地址为https://github.com/SonarSource/sonar-python.git。 接下来，我们将深入探索其内部结构，了解关键文...
Sonarapi python库 python-sonarqube-api简介
小生测试的博客
07-31 2556
背景 每次我们需要使用sonar api接口时，都需要自己去查一下接口的参数，这就显得很低效，如果有现成的库，那就简省了我们好多的时间。无意中发现，python库中已经有人做成了包： python-sonarqube-api 如果需要单独的Sonar api 使用指南，可以直接查看之前写的sonar api文档 简介 python-sonarqube-api库包含了集成了sonar多个版本的接口调用，包括社区/企业版本等，功能还是比较强大的，而且文档还算比较详细 原地址：https://github.com
SonarQube Python插件项目推荐
gitblog_00338的博客
11-06 368
SonarQube Python插件项目推荐 项目基础介绍和主要编程语言 SonarQube Python插件是一个开源项目，旨在为Python开发者提供代码质量分析和安全检测工具。该项目的主要编程语言是Java和Python。Java用于构建插件的核心功能，而Python则用于实现具体的代码分析规则和测试。 项目核心功能 SonarQube Python插件的核心功能包括： 代码质量分析：通过...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值