Sonarqube衡量代码质量的几个指标
1.Bugs Bug是出现了明显错误或是高度近似期望之外行为的代码。
2.漏洞 漏洞是指代码中可能出现被hacker利用的潜在风险点。
3.安全热点 安全敏感代码需要手工审核，以便判断是否存在安全漏洞。
4.异味 代码异味会困扰代码的维护者并降低他们的开发效率。主要的衡量标准是修复它们所需的时间。
5.重复率 新代码中的重复行密度 (%)，重复行数，重复代码块
6.行数 程序中代码的行数
关于SonarQube社区版使用问题及解决方法
SonarQube项目授权问题
我们在前面解决了SonarQube扫描前的一些问题，sonarqube安全审计，现在开始解决授权问题。
Sonarqube的授权配置
用户首先登陆SonarQube平台（我们做了GitlabSSO/LDAP集成）
根据不同的业务组对应创建一个group
然后将用户加入到对应的group中
根据业务的简称创建对应的权限模板
将组和管理员加入权限模板中
然后将该业务的项目批量应用权限模板
Sonarqube代码分析
1.Analyzing with SonarQube Runner
该方法适用于所有不同架构的项目，包括没有使用任何源代码管理工具的项目形式，以及使用各种不同代码管理工具（SVN、Git、ClearCase 等）和编译工具（ant，中国sonarqube安全审计，maven）的项目形式，代理商sonarqube安全审计，它都能够适用。
安装后，中国sonarqube安全审计，将bin配置到系统的环境变量里去。
1.配置sonar-scanner
2.在项目工程下新建sonar-project.properties配置文件
切换到项目主目录下命令行运行：sonar-runner，即可完成代码扫描
如果项目包含多个模块，则该配置文件应如下图所示配置：
中国sonarqube安全审计-华克斯(推荐商家)由苏州华克斯信息科技有限公司提供。行路致远，砥砺前行。苏州华克斯信息科技有限公司致力成为与您共赢、共生、共同前行的战略伙伴，更矢志成为行业软件具有竞争力的企业，与您一起飞跃，共同成功!