华克斯信息-sonarqube静态安全扫描工具

sonarqube使用流程

使用流程图

1、开发负责人获取蕞新代码到本地；

2、开发负责人执行sonar-runner开始代码分析工作；

3、开发负责人将分析出来的issue指派给开发人员；

4、开发人员修复issue；

5、开发负责人重新获取蕞新源码，重新执行sonar-runner，sonarqube静态安全扫描工具，检查issue的修复情况。

sonarqube简介

一、 sonarqube是什么？

1、代码和安全扫描和分析平台。

2、---度分析代码：代码量、安全---、编写规范---、重复度、复杂度、代码增量、测试覆盖率等。

3、支持25+编程语言的代码扫描和分析，包含java﹨python﹨c#﹨javasc ript﹨go﹨c++等。

4、涵盖了编程语言的静态扫描规则： 代码编写规范+安全规范。

5、能够与代码编辑器、ci/cd平台集成。

6、能够与scm集成，可以直接在平台上看到代码问题是由哪位开发人员提交。

7、帮助---写出更干净、更安全的代码。