<p>sonarQube的基本使用（一）</p><p>sonarQube的基本使用，包括配置规则集(质量配置)、配置质量阈、创建/配置项目、创建用户、创建用户组、以及权限配置，通知配置，问题处理，不包括sonarQube服务的搭建。</p><p><p>管理员主界面</p><p>管理员登陆后可看到sonarQube服务下所有项目的代码检查情况，并且工具栏会显示“配置按钮”，普通用户登录后工具栏没有配置按钮。</p><p><br /><br/><img src='https://img301.dns4.cn/pic/192713/p13/20220325143047_6648_zs.png' /></p><p>1.新建用户组</p><p>配置>>权限>>群组</p><p><br /><br/><img src='https://img301.dns4.cn/pic/192713/p13/20220325143051_2742_zs.png' /></p>创建>>输入信息</p><p><br /><br/><img src='https://img301.dns4.cn/pic/192713/p13/20220325143048_1805_zs.png' /></p><p>创建成功后可在列表中看到创建的群组记录</p><p><br /><br/><img src='https://img301.dns4.cn/pic/192713/p13/20220325143049_7273_zs.png' /></p><p>点击成员按钮，代理商sonarqube修改检测规则，可以为该群组添加成员</p><p><br /><br/><img src='https://img301.dns4.cn/pic/192713/p13/20220325143050_7586_zs.png' /></p><p><p>2.新建用户</p><p>输入用户信息</p><p><br /><br/><img src='https://img301.dns4.cn/pic/192713/p13/20220325143048_6961_zs.png' /></p><p>点击创建后，代理商sonarqube报价，用户列表中显示刚才创建的用户</p><p><br /><br/><img src='https://img301.dns4.cn/pic/192713/p13/20220325143049_2117_zs.png' /></p><p>进入用户详情，会看到如下界面，选择“安全”tab页，输入令牌名称，点击生成，该令牌用以在执行代码检查命令时替代用户名/密码输入，提高安全性。</p><p><br /><br/><img src='https://img301.dns4.cn/pic/192713/p13/20220325143050_2430_zs.png' /></p><p>点击配置>>权限>>用户>>创建用户</p><p>选择“项目”tab页，为该用户选择项目，当该项目为“私有”项目时，则只能被分配的用户看到。</p><p>选择“我的账户”>>提醒，设置需要用户通知的场景</p></p><div id='div_zsDIV&#
39;></div> <br /><p>SonarQube简介</p><p>SonarQube是一个很的代码分析工具，可以帮助程序员们发现很多潜在的问题和BUG。</p><p>Sonar可以从以下维度检测代码质量。</p><p>1. 不遵循代码标准</p><p>sonar可以通过PMD，CheckStyle，Findbugs等等代码规则检测工具规范代码编写。</p><p>3. 注释不足或者过多</p><p>没有注释将使代码可读性变差，sonarqube 规则，特别是当不可避免地出现人员变动 时，sonarqube，程序的可读性将大幅下降 而过多的注释又会使得开发人员将精力过多地花费在阅读注释上，亦违背初衷。</p><p>4. 缺乏单元测试</p><p>sonar可以很方便地统计并展示单元测试覆盖率。</p><p>Sonar-scanner为client。用于收集检查数据并且发送到server中。也就是传统的C/S关系:</p><p><br /><br/><img src='https://img301.dns4.cn/pic/192713/p13/20220325153442_5407_zs.png' /> </p><br /><p>好用且开源的代码质量分析工具：Sonar Qube</p><p>很好几个版本：社区版、版、企业版、数据中心版。</p><p>Sonarqube 痛点</p><p>代码高质量检测分析能力，Bug 检查</p><p>支持定制化 review 检测</p><p>可以与企业员工系统的账户体系打通</p><p>与主流项目构建工具（Maven|Gradle）无缝融合</p><p>部署配置简单，文档充足</p><p>源码开源，大企业支撑（化）</p><p><br /><br/><img src='https://img301.dns4.cn/pic/192713/p13/20220325154307_1132_zs.png' /> </p><p><br /></p> <br /> sonarqube 规则-sonarqube-华克斯信息由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司为客户提供“Loadrunner,Fortify,源代码审计,源代码扫描”等业务，公司拥有“Loadrunner,Fortify,Webinspect”等品牌，专注于行业软件等行业。，在苏州工业园区新平街388号的名声不错。欢迎来电垂询，联系人：华克斯。
