sonarqube静态安全扫描工具-苏州华克斯公司

sonarqube工作原理

sonarqube 并不是简单地将各种或覆盖率检测工具的结果（例如 checkss、jacoco 等）直接展现给客户，sonarqube静态安全扫描工具，而是通过不同的插件算法来对结果进行再加工，sonarqube静态安全扫描工具，并蕞终以量化的方式来衡量代码，sonarqube静态安全扫描工具，从而方便地对不同规模和种类的工程进行相应的代码管理，以便进行有针对性的代码修复或重构。

     sonarqube 在进行代码管理时，会从以下的七个纬度对项目代码进行分析

sonarqube常用插件：

chinese pack – 中文语言包

checkss – java 代码规范检查

crowd – crowd 插件，---登录

jacoco – java 代码覆盖率

pmd – java 静态代码扫描

shellcheck ---yzer – shell 代码规范检查

sonarcss、sonarhtml、sonarjs等 – sonar 针对不同编程语言代码分析

重启服务器，插件才可以加载生效。