sonarqube常用插件：ChinesePack–中文语言包Checkstyle–Java代码规范检查Crowd–Crowd插件，实现统一登录JaCoCo–Java代码覆盖率PMD–Java静态代码扫描ShellCheckAnalyzer–Shell代码规范检查SonarCSS、SonarHTML、SonarJS等–Sonar针对不同编程语言代码分析重启服务器，代理商sonarqube修改检测规则，插件才可以加载生效。sonarqube问题修改总结三、可读性问题1、用isEmpty()去做容器的空或者非空判断。说明：UseisEmpty()tocheckwhetherthecollectionisemptyornot.原因：增加可读性。2、删除没有用的import、field、class、method。原因：增加可维护性。修改建议：删除无用代码块、申明、方法和引用。3、if语句被拆分不利于可读说明：Mergingcollapsibleifstatementsincreasesthecodesreadability.3、方法内多个return出口错误示例：解决建议：定义一个return，赋值，统一返回。4、修改了入参说明：修改了入参降低了代码的可读性，sonarqube修改检测规则，丢失了原始参数的值。错误示例：5、用equalsIgnoreCase()方法替代字符串的无视大小写比较。说明：ReplacethesetoUpperCase()/toLowerCase()andequals()callswithasingleequalsIgnoreCase()call.原因：参数应当是final的解决建议，中国sonarqube修改检测规则，利用一个临时变量充当需要变动的参数。Sonarqube安装版本分析：蕞新版本是8.9已整合CI/CD但是环境依赖比较高：要求Java11且不支持mysql管理配置元数据综合考量，功能蕞大化，依赖Java8，且支持mysql管理元数据的蕞后版本故选择版本7.8（20190619日发布）安装过程安装Javajdk1.8（安装过程省略）安装mysql5.6.3（安装过程省略）安装maven3.5.2（安装过程省略）安装sonarqube华克斯-sonarqube修改检测规则由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司为客户提供“Loadrunner,Fortify,源代码审计,源代码扫描”等业务，公司拥有“Loadrunner,Fortify,Webinspect”等品牌，专注于行业软件等行业。，在苏州工业园区新平街388号的名声不错。欢迎来电垂询，联系人：华克斯。)