3. Sonar 組成

4. Sonar 集成過程

開發(fā)人員在他們的ide中使用SonarLint運(yùn)行分析本地代碼。

開發(fā)人員將他們的代碼提交到代碼管理平臺(tái)中（SVN，GIT等）

持續(xù)集成工具自動(dòng)觸發(fā)構(gòu)建，調(diào)用SonarScanner對(duì)項(xiàng)目代碼進(jìn)行掃描分析

分析報(bào)告發(fā)送到SonarQube Server中進(jìn)行加工

SonarQube Server 加工并且保存分析報(bào)告到SonarQube Database中，通過UI顯示分析報(bào)告

Sonarqube檢測

Sonar是一個(gè)用于代碼質(zhì)量管理的開源平臺(tái)，用于管理源代碼的質(zhì)量，可以從七個(gè)維度檢測代碼質(zhì)量，通過插件形式，可以支持包括java，C#，C/C++，代理商sonarqube 掃描報(bào)告，PL/SQL，Cobol，JavaScrip，Groovy等等二十幾種編程語言的代碼質(zhì)量管理與檢測

Rules提示

當(dāng)然，這對(duì)于初學(xué)來說是一個(gè)很好的教程，搞懂這些規(guī)則可以避免bugs的出現(xiàn)，提供自己的開發(fā)能力。

rule正確實(shí)例提示

糟糕的復(fù)雜度分布 

文件、類、方法等，如果復(fù)雜度過高將難以改變，這會(huì)使得開發(fā)人員難以理解它們， 且如果沒有自動(dòng)化的單元測試，對(duì)于程序中的任何組件的改變都將可能導(dǎo)致需要的回歸測試

重復(fù) 

顯然程序中包含大量粘貼的代碼是質(zhì)量低下的 ，sonarqube 掃描報(bào)告， sonar可以展示源碼中重復(fù)嚴(yán)重的地方

缺乏單元測試

sonar可以很方便地統(tǒng)計(jì)并展示單元測試覆蓋率

沒有代碼標(biāo)準(zhǔn)

sonar可以通過PMD，CheckStyle，F(xiàn)indbugs等等代碼規(guī)則檢測工具規(guī)范代碼編寫

沒有足夠的或者過多的注釋

沒有注釋將使代碼可讀性變差，特別是當(dāng)不可避免地出現(xiàn)人員變動(dòng)時(shí)，程序的可讀性將大幅下降，而過多的注釋又會(huì)使得開發(fā)人員將精力過多地花費(fèi)在閱讀注釋上，亦違背初衷

潛在的bug

sonar可以通過PMD，CheckStyle，F(xiàn)indbugs等等代碼規(guī)則檢測工具檢測出潛在的bug

糟糕的設(shè)計(jì)

 通過sonar可以找出循環(huán)，展示包與包、類與類之間的相互依賴關(guān)系，可以檢測自定義的架構(gòu)規(guī)則；

 通過sonar可以管理第三方的jar包可以利用LCOM4檢測單個(gè)任務(wù)規(guī)則的應(yīng)用情況 ，檢測耦合

sonarQube的基本使用（四）

7.執(zhí)行代碼檢查

用測試用戶登錄之后，測試用戶只能看到公開的4個(gè)項(xiàng)目和一個(gè)私有的項(xiàng)目testPrj，當(dāng)前該項(xiàng)目還沒有運(yùn)行過代碼檢查，所以沒有檢查結(jié)果信息。

將之前的代碼檢查命令在項(xiàng)目根目錄下（與pom.xml同級(jí)）執(zhí)行，執(zhí)行時(shí)會(huì)進(jìn)行相關(guān)插件安裝。

安裝成功后，執(zhí)行代碼檢查命令，這里我們用令牌代替了用戶名密碼。

執(zhí)行成功后輸出BUILD SUCCESS.

回到sonarQube，中國sonarqube 掃描報(bào)告，發(fā)現(xiàn)testPrj項(xiàng)目的檢查結(jié)果已經(jīng)出來了。但是你會(huì)發(fā)現(xiàn)項(xiàng)目名卻不是testPrj，而是別名稱，之前也提到過這一點(diǎn)，sonarQube的項(xiàng)目標(biāo)識(shí)符不會(huì)變，但是項(xiàng)目名稱會(huì)被代碼項(xiàng)目名覆蓋。

點(diǎn)擊項(xiàng)目名進(jìn)去檢查總覽頁，打開項(xiàng)目信息面板我們可以看到項(xiàng)目標(biāo)識(shí)還是testPrj，左側(cè)綠域表示檢查結(jié)果的質(zhì)量閾狀態(tài)，中間區(qū)域顯示bug和漏洞的數(shù)量等信息。

蘇州華克斯-中國sonarqube 掃描報(bào)告由蘇州華克斯信息科技有限公司提供。蘇州華克斯信息科技有限公司是江蘇 蘇州 ,行業(yè)軟件的見證者，多年來，公司貫徹執(zhí)行科學(xué)管理、創(chuàng)新發(fā)展、誠實(shí)守信的方針，滿足客戶需求。在華克斯領(lǐng)導(dǎo)攜全體員工熱情歡迎各界人士垂詢洽談，共創(chuàng)華克斯更加美好的未來。