华克斯-西南sonarqube安装配置

Sonarqube代码分析

当使用 SonarQube对某一个项目进行代码质量管理时，通常可以采用三种不同的方法来发起代码分析，分别为 Analyzing with SonarQube Runner，Analyzing with SonarQube Ant Task 和 Analyzing with Maven 方法。这三种方法的主要区别是 ，西南sonarqube安装配置， 它们分别适用于不同架构和组织形式的项目，代理商sonarqube安装配置，并且其相应的配置文件的写法也不尽相同。下面主要说一下Analyzing with SonarQube Runner和Analyzing with Maven

SonarQube简介

一、 SonarQube是什么？

1、代码质量和安全扫描和分析平台。

2、多维度分析代码：代码量、安全隐患、编写规范隐患、重复度、复杂度、代码增量、测试覆盖率等。

3、支持25+编程语言的代码扫描和分析，包含java﹨python﹨C#﹨javascript﹨go﹨C++等。

4、涵盖了编程语言的静态扫描规则： 代码编写规范+安全规范。

5、能够与代码编辑器、CI/CD平台集成。

6、能够与SCM集成，可以直接在平台上看到代码问题是由哪位开发人员提交。

7、帮助程序猿写出更干净、更安全的代码。

sonarQube的基本使用(（三）

5.创建质量阈

点击“质量阈”，在质量阈界面，会显示当前已创建的质量阈有哪些，以及这些质量阈的规则。

点击“创建按钮”，输入名称

点击添加条件，中国sonarqube安装配置，选择条件

配置条件阀值

为该质量阈配置适用项目

6.创建/配置项目

点击“+”号创建项目，输入项目标识和显示名称，需要注意的是，中国sonarqube安装配置，显示名称在执行代码检查之后，会被执行检查的代码项目名替代。

配置完令牌之后，会生成MVN执行检查的命令

在“项目配置”下拉框中选择“质量配置”，会出现各种语言对应的质量配置，根据该项目的编程语言选择合适质量配置。

在“项目配置”下拉框中选择“配置阈”，选择合适的配置阈。

在“项目配置”下拉框中选择“权限”，选择“私有”框，则该项目只对用户和用户组可见。

用户组选择。