
中国sonarqube开源代码质量管理软件-华克斯
关于SonarQube社区版使用问题及解决方法1、解决SonarQube平台数据问题当我们在大规模使用SonarQube进行代码质量检查的时候,我们需要让开发人员每次都能看到当前特性分支的扫描分析数据,以尽快解决有问题的代码,提高代码的质量。开源版本会带来一些问题,中国sonarqube开源代码质量管理软件,因为不支持一个项目多分支的形式,所以我们按照特性分支的名称来生成相对应的扫描项目。(会产生很多Sonarqube项目)虽然解决了数据不稳定的问题,sonarqube开源代码质量管理软件,但又间接的带来了一些问题。对于SonarQube管理员来说很难管理,增加了任务负担。总结一下如何解决问题呢?变更代码扫描的模式,比如将每次特性分支扫描的数据关联到提交的commit信息中。总之蕞简单的方式就是付费购买开发版、企业版。小型团队也可以使用生成多项目的方式管理。Sonarqube的优点:(1)支持所有语言的检测。一个工具,搞定所有。(2)灵活扩展,插拔式使用。自定义的代码检测规则,可自定义插件,独立打成JAR包放到SONARQUBE插件目录下,中国sonarqube开源代码质量管理软件,重启即生效,开发使用非常方便。而且自带UT验证框架,开发。(3)规则支持多租户隔离。租户可定制自己的规则集。(4)生态强大,业界有诸多插件,与jenkins友好集成。(5)部署使用便捷。(6)架构松耦合,通过与maven/jenkins等集成,将代码扫描的计算消耗迁移到业务或者构建方的资源上,极大的提升了自身的吞吐能力。Sonarqube代码分析2.AnalyzingwithMaven通过mvnsonar:sonar分析代码将结果提交到数据库中,SonarQube查询展示。安装并配置Maven,中国sonarqube开源代码质量管理软件,配置文件为setting.xml,添加数据配置在当前maven项目目录下运行mvnsonar:sonar,完成即可在SonarQubeweb页面查看结果:注:1.可以在项目pom.xml显式sonar插件的版本以及MySQL的驱动版本2.也可以显式的将sonar绑定到Maven生命周期中,Maven的site声明周期时,则会自动调用sonar.sonar命令中国sonarqube开源代码质量管理软件-华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是从事“Loadrunner,Fortify,源代码审计,源代码扫描”的企业,公司秉承“诚信经营,用心服务”的理念,为您提供更好的产品和服务。欢迎来电咨询!联系人:华克斯。)