华东sonarqube 规则-苏州华克斯公司

sonarqube使用简介

5.sonarqube web ui –安全报告页面

针对安全问题，sonarqube提供了owasp th10和sans top25，---问题检查，并提供了聚合报告，sonarqube 规则，提高对安全问题的重视程度

6.sonarqube web ui –评估页面

给出当前项目的评估概况信息，大小，---性，重复率，覆盖率等

7.sonarqube web ui –代码页面

以.java文件为依据，给出各个.java文件统计信息

8.sonarqube web ui –活动页面

页面展示了每次代码扫描的基本信息和代码情况的折线图，华东sonarqube 规则，折线图可以根据需要调整显示bugs数量，代码行数，sonarqube 规则，覆盖率等信息

sonarqube使用范围

      通过插件形式，可以支持包括java，c#，c/c++、pl/sql、cobol、javascrip、groovy、ruby等二十五种编程语言的代码管理与检测，针对不同的编程语言其所提供的分析方式也有所不同： 对于所有支持的编程语言，sonarqube 都提供源了代码的静态分析功能； 对于某些特定的编程语言，sonarqube 提供了对编译后代码的静态分析功能。

      sonarqube支持多种---集成方式，包括但不限于scanner---、ant、gradle、maven、jenkins、idea插件等。比较常用的为gradle和maven。