SonarQube简介
SonarQube是一个很的代码分析工具，可以帮助程序员们发现很多潜在的问题和BUG。
Sonar可以从以下维度检测代码质量。
1. 不遵循代码标准
sonar可以通过PMD,CheckStyle,Findbugs等等代码规则检测工具规范代码编写。
3. 注释不足或者过多
没有注释将使代码可读性变差，特别是当不可避免地出现人员变动 时，程序的可读性将大幅下降 而过多的注释又会使得开发人员将精力过多地花费在阅读注释上，亦违背初衷。
4. 缺乏单元测试
sonar可以很方便地统计并展示单元测试覆盖率。
Sonar-scanner为client。用于收集检查数据并且发送到server中。也就是传统的C/S关系:
sonarqube架构介绍
SonarQube平台主要由4个组件组成：
（1). SonarQube服务器：
主要包括web服务器，基于ElasticSearch的搜索服务器，计算引擎服务器。
其中，web服务器，是供开发人员浏览查看代码分析结果，进行相应的配置等。
计算引擎服务器主要是处理代码分析报表并将其存储在数据库。
(2). SonarQube 数据库：
存储配置信息和代码分析报表。
(3). 多个Soanr插件：包括分析各种语言的插件。
(4). 多个Sonar Scanner，主要运行在开发人员的代码端，可以单独部署，也可以集成在Maven，Gradle等。
Sonarqube的优点：
（1）支持所有语言的检测。一个工具，搞定所有。
（2）灵活扩展，插拔式使用。自定义的代码检测规则，可自定义插件，独立打成JAR包放到SONARQUBE插件目录下，重启即生效，开发使用非常方便。而且自带UT验证框架，开发。
（3）规则支持多租户隔离。租户可定制自己的规则集。
（4）生态强大，业界有诸多插件，与jenkins友好集成。
（5）部署使用便捷。
（6）架构松耦合，通过与maven/jenkins等集成，将代码扫描的计算消耗迁移到业务或者构建方的资源上，极大的提升了自身的吞吐能力。
SonarQube整体介绍
SonarQube为静态代码检查工具，采用B/S架构，帮助检查代码缺陷，改善代码质量，提高开发速度，通过插件形式，可以支持Java、C、C++、JavaScripe等等二十几种编程语言的代码质量管理与检测。
通过客户端插件分析源代码，sonar客户端可以采用IDE插件、Sonar-Scanner插件、Ant插件和Maven插件方式，并通过各种不同的分析机制对项目源代码进行分析和扫描，并把分析扫描后的结果上传到sonar的数据库，通过sonar web界面对分析结果进行管理
以上信息由专业从事代理商sonarqube安全审计的华克斯于2025/5/24 14:42:52发布
转载请注明来源：http://www.zhizhuke.cn/qyzx/qyxx-2864801687.html
