SonarQube简介1.sonar简介sonar是一款静态代码质量分析工具，中国sonarqube规则，支持Java、Python、PHP、JavaScript、CSS等25种以上的语言，而且能够集成在IDE、Jenkins、Git等服务中，方便随时查看代码质量分析报告；sonar通过配置的代码分析规则，从可靠性、安全性、可维护性、覆盖率、重复率等方面分析项目，风险等级从A~E划分为5个等级；同时，sonar可以集成pmd、findbugs、checkstyle等插件来扩展使用其他规则来检验代码质量；sonar设置了质量门，通过设置的质量门评定此次提交分析的项目代码是否达到了规定的要求；sonarqube问题修改总结四、异常处理1、定义一个专门的异常用于异常处理说明：Usingsuchgenericexcepti0nsasError，RuntimeException，Throwable，andExceptionpreventscallingmethodsfromhandlingtrue，sonarqube规则，system-generatedexcepti0nsdifferentlythanapplication-generatederrors.错误示例：修改建议：定义一个自己的异常类继承Exception用于包装RuntimeException。2、单个方法不要跑出多个未处理的异常Sonarqube使用范围通过插件形式，可以支持包括java，中国sonarqube规则，C#，C/C++、PL/SQL、Cobol、JavaScrip、Groovy、Ruby等二十五种编程语言的代码质量管理与检测，针对不同的编程语言其所提供的分析方式也有所不同：对于所有支持的编程语言，SonarQube都提供源了代码的静态分析功能；对于某些特定的编程语言，SonarQube提供了对编译后代码的静态分析功能。SonarQube支持多种客户端集成方式，包括但不限于scanner客户端、ant、gradle、maven、jenkins、idea插件等。比较常用的为gradle和maven。sonarqube规则-中国sonarqube规则-华克斯由苏州华克斯信息科技有限公司提供。“Loadrunner,Fortify,源代码审计,源代码扫描”选择苏州华克斯信息科技有限公司，公司位于：苏州工业园区新平街388号，多年来，华克斯坚持为客户提供好的服务，联系人：华克斯。欢迎广大新老客户来电，来函，亲临指导，洽谈业务。华克斯期待成为您的长期合作伙伴！)