sonarqube简介
1. sonar简介sonar是一款静态代码分析工具,sonarqube,支持java、python、php、javasc ript、css等25种以上的语言,而且能够集成在ide、jenkins、git等服务中,方便随时查看代码分析报告;
sonar通过配置的代码分析规则,从---性、安全性、可维护性、覆盖率、重复率等方面分析项目,风险等级从a~e划分为5个等级;
同时,sonar可以集成pmd、findbugs、checkss等插件来扩展使用其他规则来检验代码;





sonarqube 8.3.1安装说明(一)
找到sonarqube 8.3.1a安装程序
完成后拷贝到内网centos7上进行解压
centos7内网安装数据库(用于存放sonar扫描结果)准备一台能上网的centos7虚拟机
(1)安装存储库设置软件源,用于pg12包至本地
(2)创建一个文件夹用来存放后的rpm包
root用户登录后,进入想要存放rpm包的目录,执行以下命令创建pg12_rpms文件夹:
(3)rpm包,存放在pg12_rpms文件夹中(4)在内网服务器上安装好的rpm包,注意一定要按以下顺序安装
(5)初始化数据库
(6)设置pg12开机启动/启动
(7)修改tgres密码(root用户下)
(8)开启远程访问(root用户下)
(9)---远程连接(root用户下)
(10)重启数据库
(11)在数据库中创建sonarqube所需的库、用户名、密码(root用户下)
ps:如果使用pgadmin等工具连接数据库的话,sonarqube企业版,可以可视化创建库、用户、并授权,无需执行以上命令
解决sonarqube项目中的bug总结
:变量声明后不使用,多余变量
:方法名、变量名不符合命名规范
例如:方法名、参数名统一使用驼峰命名法(camel命名法),除首字母外,其他单词的首字母大写,其他字母小写,sonarqube版本,类名每个组合的单词都要大写;
:常量命名不规范
禁止缩写。命名尽量简短,不要超过16个字符
采用完整的英文大写单词,在词与词之间用下划线连接,如:default_value。
同一组的常量可以用常量类封装在一起,便于引用和维护
:删除无用的依赖
import中灰色的部分
:禁止使用 system.out.println(); 打印内容
:controller类中不要抛出异常,sonarqube安装,需要用try,c---h捕获
:删除无用的注释,例如用于测试的代码
:将程序中的 //todo 尽快完成
sonarqube安装-sonarqube-华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司在行业软件这一领域倾注了诸多的热忱和热情,华克斯一直以客户为中心、为客户创造价值的理念、以品质、服务来赢得市场,衷心希望能与社会各界合作,共创成功,共创。相关业务欢迎垂询,联系人:华克斯。
联系我们时请一定说明是在100招商网上看到的此信息,谢谢!
本文链接:https://tztz192713.zhaoshang100.com/zhaoshang/266350067.html
关键词: loadrunner - qtp - hp qc/alm - fortifysca - fireeye