华克斯-sonarqube安全审计

Sonarqube衡量代码质量的几个指标

1.Bugs Bug是出现了明显错误或是高度近似期望之外行为的代码。

2.漏洞 漏洞是指代码中可能出现被hacker利用的潜在风险点。

3.安全热点 安全敏感代码需要手工审核，代理商sonarqube安全审计，以便判断是否存在安全漏洞。

4.异味 代码异味会困扰代码的维护者并降低他们的开发效率。主要的衡量标准是修复它们所需的时间。

5.重复率 新代码中的重复行密度 (%)，重复行数，重复代码块

6.行数 程序中代码的行数

sonarqube问题修改总结

一、代码复杂度问题

1、类的复杂度过高。

说明：Split this class into smaller and more specialized ones to reduce its dependencies on other classes from 24 to the maximum authorized 20 or less.

原因：类之间的耦合度过高，引用了太多其他的类，

错误示例：

修改建议：根据面向对象的单一职责进行设计，进行降耦。

2、多重循环嵌套

说明：代码块中包含多个if、for、while、switch，影响阅读，难以维护

错误示例

Sonarqube代码分析

1.Analyzing with SonarQube Runner

该方法适用于所有不同架构的项目，包括没有使用任何源代码管理工具的项目形式，sonarqube安全审计，以及使用各种不同代码管理工具（SVN、Git、ClearCase 等）和编译工具（ant，中国sonarqube安全审计，maven）的项目形式，中国sonarqube安全审计，它都能够适用。

安装后，将bin配置到系统的环境变量里去。

1.配置sonar-scanner

2.在项目工程下新建sonar-perties配置文件

切换到项目主目录下命令行运行：sonar-runner，即可完成代码扫描

如果项目包含多个模块，则该配置文件应如下图所示配置：