为什么要使用SonarQubeSonarQube只是质量管理工具（平台）SonarQube的产品涵盖了其创造者所称的七大品质：SonarQube不仅解决了错误，还解决了编码规则，测试覆盖，重复，API文档，复杂性和架构，并在仪表盘中提供所有这些详细信息。SonarQube从以下几个方面检查我们的代码：代码可靠性检测错误SonarQube提出的问题要么是明显的错误代码，要么是更可能没有给出预期行为的代码。查找蕞棘手的错误，轻松地在代码路径中导航，同时指出在多个位置发现的问题。异味代码“有臭味”的代码（可能）完成了应有的工作，但将很难维护。在蕞坏的情况下，这将令人迷惑，以至于维护人员可能会无意间引入错误。示例包括重复的代码，单元测试中未发现的代码以及过于复杂的代码。安全漏洞SonarQube可帮助您查找和跟踪代码中的不安全性。示例包括SQL注入，代理商sonarqube经销商，硬编码密码和管理不善的错误。自定义规则SonarQube代码分析器包括默认的质量配置文件，这些配置文件提供了无争议规则集的强大价值。默认的质量配置文件适用于大多数项目，但是您可以轻松调整它们以完全满足您的需求。sonarQube的基本使用（四）7.执行代码检查用测试用户登录之后，测试用户只能看到公开的4个项目和一个私有的项目testPrj，当前该项目还没有运行过代码检查，所以没有检查结果信息。将之前的代码检查命令在项目根目录下（与pom.xml同级）执行，执行时会进行相关插件安装。安装成功后，执行代码检查命令，这里我们用令牌代替了用户名密码。执行成功后输出BUILDSUCCESS.回到sonarQube，发现testPrj项目的检查结果已经出来了。但是你会发现项目名却不是testPrj，而是别名称，中国sonarqube扫描报告，之前也提到过这一点，sonarQube的项目标识符不会变，但是项目名称会被代码项目名覆盖。点击项目名进去检查总览页，打开项目信息面板我们可以看到项目标识还是testPrj，左侧绿域表示检查结果的质量阈状态，中间区域显示bug和漏洞的数量等信息。SonarQube常见问题1.忘记密码执行以下sql将密码还原为admin2.源码乱码在Issue中查看源码，中文变成了乱码。需要设置项目的sonar-project.properties文件。增加红色加粗字体的内容，中国sonarqube安装，设置源码的编码为UTF-8。需要重新执行sonar-runner生效。3.获取163邮箱授权客户端(1)登录163邮箱(2)设置→常规设置(3)客户端授权密码→开启，会提示需要手机验证码验证，按提示操作即可。(4)短信验证码验证成功后，重庆sonarqube，可以输入授权码。将该授权码记录下来，方便后续使用。4.JDK版本当sonar-scanner所在机器上安装了多个JDK的时候，需要为sonar-scanner的运行JDK版本。修改sonar-scanner_home/bin/sonar-runner.bat中国sonarqube安装-苏州华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司实力不俗，信誉可靠，在江苏苏州的行业软件等行业积累了大批忠诚的客户。华克斯带着精益求精的工作态度和不断的完善创新理念和您携手步入辉煌，共创美好未来！)