西南sonarqube-苏州华克斯

sonarqube简介

sonarqube是一个很的代码分析工具，可以帮助程序员们发现很多潜在的问题和bug。

sonar可以从以下维度检测代码。

1. 不遵循代码标准

sonar可以通过pmd，checkss，findbugs等等代码规则检测工具规范代码编写。

3. 注释不足或者过多

没有注释将使代码可读性变差，---是当不可避免地出现人员变动 时，程序的可读性将大幅下降 而过多的注释又会使得开发人员将精力过多地花费在阅读注释上，sonarqube 安装，亦违背初衷。

4. 缺乏单元测试

sonar可以很方便地统计并展示单元测试覆盖率。

sonar-scanner为client。用于收集检查数据并且发送到server中。也就是传统的c/s关系:

sonarqube进行分析

在前面准备好的项目文件夹内，执行以下两个命令，当两个命令执行结果都是success，基本上就没问题了。

查看分析结果

在sonarqube首页我们可以看到---分析的项目，sonarqube教程，首页主要是有bugs，漏洞，sonarqube静态安全扫描工具，坏味道，覆盖率，重复五个指标，右边是代码行数，分析时间，主要使用语言。

---项目，可以看到详细的结果，可以查看问题，指标，代码等参数。