中国sonarqube开源代码质量管理软件-华克斯信息
sonarQube项目支持1、选择项目,创建要要分析的项目2、创建项目令牌可以写任意不重复的名称3、选择支持项目,我们这里对后台开发常见java项目进行配置,选择开发常用的开发工具maven,如图所示,会生成maven集成命令,代理商sonarqube开源代码质量管理软件,一定要保留下来4、项目集成soanr要想让java项目支持mvn命令,首先要集成sonarmaven插件5、项目分析结果soanr会自动分析推送的项目sonarQube的基本使用(一)sonarQube的基本使用,包括配置规则集(质量配置)、配置质量阈、创建/配置项目、创建用户、创建用户组、以及权限配置,通知配置,问题处理,不包括sonarQube服务的搭建。管理员主界面管理员登陆后可看到sonarQube服务下所有项目的代码检查情况,并且工具栏会显示“配置按钮”,普通用户登录后工具栏没有配置按钮。1.新建用户组配置>>权限>>群组创建>>输入信息创建成功后可在列表中看到创建的群组记录点击成员按钮,可以为该群组添加成员2.新建用户输入用户信息点击创建后,用户列表中显示刚才创建的用户进入用户详情,中国sonarqube开源代码质量管理软件,会看到如下界面,选择“安全”tab页,输入令牌名称,点击生成,sonarqube开源代码质量管理软件,该令牌用以在执行代码检查命令时替代用户名/密码输入,提高安全性。点击配置>>权限>>用户>>创建用户选择“项目”tab页,为该用户选择项目,当该项目为“私有”项目时,则只能被分配的用户看到。选择“我的账户”>>提醒,设置需要用户通知的场景Sonarqube衡量代码质量的几个指标1.BugsBug是出现了明显错误或是高度近似期望之外行为的代码。2.漏洞漏洞是指代码中可能出现被hacker利用的潜在风险点。3.安全热点安全敏感代码需要手工审核,以便判断是否存在安全漏洞。4.异味代码异味会困扰代码的维护者并降低他们的开发效率。主要的衡量标准是修复它们所需的时间。5.重复率新代码中的重复行密度(%),重复行数,重复代码块6.行数程序中代码的行数中国sonarqube开源代码质量管理软件-华克斯信息由苏州华克斯信息科技有限公司提供。“Loadrunner,Fortify,源代码审计,源代码扫描”选择苏州华克斯信息科技有限公司,公司位于:苏州工业园区新平街388号,多年来,华克斯坚持为客户提供好的服务,联系人:华克斯。欢迎广大新老客户来电,来函,亲临指导,洽谈业务。华克斯期待成为您的长期合作伙伴!)