苏州华克斯公司-中国sonarqube中国总代理

关于SonarQube社区版使用问题及解决方法

1、解决SonarQube平台数据问题

当我们在大规模使用SonarQube进行代码质量检查的时候，我们需要让开发人员每次都能看到当前特性分支的扫描分析数据，河南sonarqube中国总代理，以尽快解决有问题的代码，提高代码的质量。开源版本会带来一些问题，因为不支持一个项目多分支的形式，所以我们按照特性分支的名称来生成相对应的扫描项目。（会产生很多Sonarqube项目）

虽然解决了数据不稳定的问题，但又间接的带来了一些问题。

对于SonarQube管理员来说很难管理，增加了任务负担。

总结一下如何解决问题呢？

变更代码扫描的模式，比如将每次特性分支扫描的数据关联到提交的commit信息中。

总之蕞简单的方式就是付费购买开发版、企业版。小型团队也可以使用生成多项目的方式管理。

sonarQube的基本使用（五）

8.处理问题

点击上图bug数量位子，会进入检查结果详情界面，左侧对可以根据类型进行筛选，主区域显示该类型下的所有问题，中国sonarqube中国总代理，每一条问题都会有相关描述指出问题所在。

可以在该处调整问题类型。

可以在该处调整问题级别。

可以在该处编辑解决状态。

可以在该处重新指派处理人员。

点击时间信息，可以看到代码提交信息。

可以在该处添加评论。

对问题的所有变更，都能以邮件的形式通知到相关人员，点击邮件中的连接，代理商sonarqube中国总代理，即可直接浏览问题信息。

Sonarqube衡量代码质量的几个指标

1.Bugs Bug是出现了明显错误或是高度近似期望之外行为的代码。

2.漏洞 漏洞是指代码中可能出现被hacker利用的潜在风险点。

3.安全热点 安全敏感代码需要手工审核，以便判断是否存在安全漏洞。

4.异味 代码异味会困扰代码的维护者并降低他们的开发效率。主要的衡量标准是修复它们所需的时间。

5.重复率 新代码中的重复行密度 (%)，重复行数，重复代码块

6.行数 程序中代码的行数