Sonarqube檢測

Sonar是一個用于代碼質(zhì)量管理的開源平臺，用于管理源代碼的質(zhì)量，可以從七個維度檢測代碼質(zhì)量，通過插件形式，可以支持包括java，C#，C/C++，PL/SQL，Cobol，中國sonarqube安全審計，JavaScrip，Groovy等等二十幾種編程語言的代碼質(zhì)量管理與檢測

Rules提示

當(dāng)然，這對于初學(xué)來說是一個很好的教程，中國sonarqube安全審計，搞懂這些規(guī)則可以避免bugs的出現(xiàn)，代理商sonarqube安全審計，提供自己的開發(fā)能力。

rule正確實例提示

糟糕的復(fù)雜度分布 

文件、類、方法等，如果復(fù)雜度過高將難以改變，這會使得開發(fā)人員難以理解它們， 且如果沒有自動化的單元測試，對于程序中的任何組件的改變都將可能導(dǎo)致需要的回歸測試

重復(fù) 

顯然程序中包含大量粘貼的代碼是質(zhì)量低下的 ， sonar可以展示源碼中重復(fù)嚴(yán)重的地方

缺乏單元測試

sonar可以很方便地統(tǒng)計并展示單元測試覆蓋率

沒有代碼標(biāo)準(zhǔn)

sonar可以通過PMD，CheckStyle，F(xiàn)indbugs等等代碼規(guī)則檢測工具規(guī)范代碼編寫

沒有足夠的或者過多的注釋

沒有注釋將使代碼可讀性變差，特別是當(dāng)不可避免地出現(xiàn)人員變動時，程序的可讀性將大幅下降，而過多的注釋又會使得開發(fā)人員將精力過多地花費(fèi)在閱讀注釋上，亦違背初衷

潛在的bug

sonar可以通過PMD，CheckStyle，F(xiàn)indbugs等等代碼規(guī)則檢測工具檢測出潛在的bug

糟糕的設(shè)計

 通過sonar可以找出循環(huán)，展示包與包、類與類之間的相互依賴關(guān)系，可以檢測自定義的架構(gòu)規(guī)則；

 通過sonar可以管理第三方的jar包可以利用LCOM4檢測單個任務(wù)規(guī)則的應(yīng)用情況 ，檢測耦合

解決Sonarqube項目中的bug總結(jié)

①：變量聲明后不使用，多余變量

②：方法名、變量名不符合命名規(guī)范

例如：方法名、參數(shù)名統(tǒng)一使用駝峰命名法（Camel命名法），除首字母外，其他單詞的首字母大寫，其他字母小寫，類名每個組合的單詞都要大寫；

③：常量命名不規(guī)范

禁止縮寫。命名盡量簡短，不要超過16個字符

采用完整的英文大寫單詞，在詞與詞之間用下劃線連接，如：DEFAULT_VALUE。

同一組的常量可以用常量類封裝在一起，便于引用和維護(hù)

④：刪除無用的依賴

import中灰色的部分

⑤：禁止使用 System.intln(''); 打印內(nèi)容

⑥：Controller類中不要拋出異常，需要用try，catch捕獲

⑦：刪除無用的注釋，例如用于測試的代碼

⑧：將程序中的 //TODO 盡快完成

sonarQube的基本使用（二）

3.查看規(guī)則

在代碼規(guī)則界面左側(cè)語言選擇篩選不同的編程豫園，也可以通過檢查規(guī)則的類型和異常等級來篩選。

點擊其中一條規(guī)則進(jìn)入規(guī)則詳情，詳情頁對規(guī)則進(jìn)行了描述，添加了錯誤實例和正確，用戶也可以更具自己的理解添加擴(kuò)展描述，以及修改異常等級。

4.創(chuàng)建規(guī)則集

選擇“質(zhì)量配置”，選擇語言

選擇語言后，列表中會顯示當(dāng)前語言已存在的規(guī)則配置，可以對已存在的規(guī)則配置進(jìn)行擴(kuò)展，或者通過按鈕一份進(jìn)行修改。

點擊“創(chuàng)建”按鈕。彈出創(chuàng)建對話框，填入信息。

創(chuàng)建成功后，1處顯示該配置的名稱，2處顯示該規(guī)則所應(yīng)用的項目，目前還沒有為該配置應(yīng)用項目，所以顯示空，3處為該配置添加更多規(guī)則，4處為該配置設(shè)置相關(guān)權(quán)限。

點擊上圖中的“更多規(guī)則”按鈕，進(jìn)入規(guī)則機(jī)會頁面，點擊其中一條規(guī)則的“按鈕”，新疆sonarqube安全審計，彈出確認(rèn)對話框，在對話框中可以修改規(guī)則的異常等級。

“批量修改”按鈕可以將當(dāng)前頁過濾出來的所有規(guī)則批量應(yīng)用到當(dāng)前 質(zhì)量配置 中.

質(zhì)量配置完成后，在該配置界面就會顯示該配置的情況

新疆sonarqube安全審計-蘇州華克斯由蘇州華克斯信息科技有限公司提供。蘇州華克斯信息科技有限公司是江蘇 蘇州 ,行業(yè)軟件的見證者，多年來，公司貫徹執(zhí)行科學(xué)管理、創(chuàng)新發(fā)展、誠實守信的方針，滿足客戶需求。在華克斯領(lǐng)導(dǎo)攜全體員工熱情歡迎各界人士垂詢洽談，共創(chuàng)華克斯更加美好的未來。