SonarQube简介1.sonar简介sonar是一款静态代码质量分析工具，支持Java、Python、PHP、JavaScript、CSS等25种以上的语言，而且能够集成在IDE、Jenkins、Git等服务中，方便随时查看代码质量分析报告；sonar通过配置的代码分析规则，从可靠性、安全性、可维护性、覆盖率、重复率等方面分析项目，风险等级从A~E划分为5个等级；同时，代理商sonarqube规则，sonar可以集成pmd、findbugs、checkstyle等插件来扩展使用其他规则来检验代码质量；sonar设置了质量门，通过设置的质量门评定此次提交分析的项目代码是否达到了规定的要求；Sonarqube代码分析2.AnalyzingwithMaven通过mvnsonar:sonar分析代码将结果提交到数据库中，SonarQube查询展示。安装并配置Maven，配置文件为setting.xml，代理商sonarqube规则，添加数据配置在当前maven项目目录下运行mvnsonar:sonar，完成即可在SonarQubeweb页面查看结果：注：1.可以在项目pom.xml显式sonar插件的版本以及MySQL的驱动版本2.也可以显式的将sonar绑定到Maven生命周期中，Maven的site声明周期时，则会自动调用sonar.sonar命令Sonarqube使用简介(3)IDE代码扫描SonarLint插件1.SonarLint插件介绍基于IDEA/Eclipse/VisualStudio等开发工具的即时代码扫描工具同时SonarLint能够通过链接SonarQube同步关联项目扫描规则，sonarqube规则，实现同一项目在开发和测试两个阶段统一规范，使代码问题在在开发阶段能够得到重视和处理，从而减少后续开发、集成、测试、发布各阶段出现严重质量问题的风险。华克斯信息-代理商sonarqube规则由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是一家从事“Loadrunner,Fortify,源代码审计,源代码扫描”的公司。自成立以来，我们坚持以“诚信为本，稳健经营”的方针，勇于参与市场的良性竞争，使“Loadrunner,Fortify,Webinspect”品牌拥有良好口碑。我们坚持“服务至上，用户至上”的原则，使华克斯在行业软件中赢得了客户的信任，树立了良好的企业形象。特别说明：本信息的图片和资料仅供参考，欢迎联系我们索取准确的资料，谢谢！)