西南sonarqube开源代码质量管理软件-苏州华克斯公司

Sonarqube使用范围

通过插件形式，可以支持包括java，C#，C/C++、PL/SQL、Cobol、JavaScrip、Groovy、Ruby等二十五种编程语言的代码质量管理与检测，针对不同的编程语言其所提供的分析方式也有所不同： 对于所有支持的编程语言，中国sonarqube开源代码质量管理软件，SonarQube 都提供源了代码的静态分析功能； 对于某些特定的编程语言，SonarQube 提供了对编译后代码的静态分析功能。

SonarQube支持多种客户端集成方式，包括但不限于scanner客户端、ant、gradle、maven、jenkins、idea插件等。比较常用的为gradle和maven。

sonarqube问题修改总结

二、BUG风险

1、声明应该使用Java集合接口，而不是具体的实现类，如“LinkedList”说明：声明应该使用Java集合接口，西南sonarqube开源代码质量管理软件，而不是具体的实现类，如“LinkedList”

原因：定义良好的接口来隐藏实现细节。

错误示例：

解决建议：

2、实体工具类应当隐藏其构造器说明：实用工具类，静态成员的集合，其目的并非要实例化。应该没有公共构造函数。

错误示例：

3、字符创比较上应该防止空指针异常说明：字符创比较上应该考虑到空指针异常的情况，一个变量在与字符串比较时，应当把字符串放在左边。

错误示例：

Sonarqube检测

Sonar是一个用于代码质量管理的开源平台，用于管理源代码的质量，可以从七个维度检测代码质量，通过插件形式，可以支持包括java，C#，代理商sonarqube开源代码质量管理软件，C/C++，PL/SQL，Cobol，JavaScrip，Groovy等等二十几种编程语言的代码质量管理与检测

Rules提示

当然，这对于初学来说是一个很好的教程，搞懂这些规则可以避免bugs的出现，提供自己的开发能力。

rule正确实例提示

糟糕的复杂度分布

文件、类、方法等，如果复杂度过高将难以改变，这会使得开发人员难以理解它们，中国sonarqube开源代码质量管理软件， 且如果没有自动化的单元测试，对于程序中的任何组件的改变都将可能导致需要的回归测试

重复

显然程序中包含大量粘贴的代码是质量低下的 ， sonar可以展示源码中重复严重的地方

缺乏单元测试

sonar可以很方便地统计并展示单元测试覆盖率

没有代码标准

sonar可以通过PMD，CheckStyle，Findbugs等等代码规则检测工具规范代码编写

没有足够的或者过多的注释

没有注释将使代码可读性变差，特别是当不可避免地出现人员变动时，程序的可读性将大幅下降，而过多的注释又会使得开发人员将精力过多地花费在阅读注释上，亦违背初衷

潜在的bug

sonar可以通过PMD，CheckStyle，Findbugs等等代码规则检测工具检测出潜在的bug

糟糕的设计

通过sonar可以找出循环，展示包与包、类与类之间的相互依赖关系，可以检测自定义的架构规则；

通过sonar可以管理第三方的jar包可以利用LCOM4检测单个任务规则的应用情况 ，检测耦合