SonarQube測試使(shi)用(yong)

測試使用

拖動一個(ge)java項目ScanningTool放到/usr/local，進(jin)入(ru)目錄

在項目根(gen)目錄下創建sonar-scanner配置文件sonar-perties

項目結構圖

執行掃描分析

等待程序執(zhi)行完畢后打開SonarQube可查看(kan)掃描信息

到此整個內網部署已完成

Sonarqube的優點：

（1）支持(chi)所有語(yu)言的(de)檢測。一個(ge)工(gong)具(ju)，搞(gao)定所有。

（2）靈活擴展，插拔式使用(yong)。自(zi)定義的(de)代(dai)碼檢測規則(ze)，代(dai)理商sonarqube修改檢測規則(ze)，可自(zi)定義插件，獨(du)立打成JAR包放(fang)到SONARQUBE插件目(mu)錄下，重啟即生(sheng)效，開發使用(yong)非常方便。而且自(zi)帶UT驗證框(kuang)架，sonarqube修改檢測規則(ze)，開發。

（3）規則(ze)支(zhi)持多租戶隔離(li)。租戶可定(ding)制自己(ji)的規則(ze)集。

（4）生態強大(da)，業界有諸多插件，與jenkins友好集成(cheng)。

（5）部(bu)署使用(yong)便捷。

（6）架構(gou)松耦(ou)合，通過(guo)與maven/jenkins等集成，中國(guo)sonarqube修(xiu)改檢測規則，將代碼掃描的計算(suan)消耗(hao)遷(qian)移到(dao)業務或者(zhe)構(gou)建方的資(zi)源上(shang)，極大(da)的提升了自身的吞吐能(neng)力。

Sonarqube使用范(fan)圍

通過插件形(xing)式(shi)，代理商sonarqube修(xiu)改(gai)檢測規則(ze)，可以支持(chi)包括java，C#，C/C++、PL/SQL、Cobol、JavaScrip、Groovy、Ruby等二(er)十五種編(bian)程(cheng)(cheng)語言(yan)的代碼(ma)(ma)質量管理與檢測，針(zhen)對(dui)(dui)不(bu)同(tong)的編(bian)程(cheng)(cheng)語言(yan)其(qi)所(suo)提供的分(fen)析方式(shi)也有(you)所(suo)不(bu)同(tong)： 對(dui)(dui)于所(suo)有(you)支持(chi)的編(bian)程(cheng)(cheng)語言(yan)，SonarQube 都提供源了(le)代碼(ma)(ma)的靜態分(fen)析功(gong)能； 對(dui)(dui)于某些特定(ding)的編(bian)程(cheng)(cheng)語言(yan)，SonarQube 提供了(le)對(dui)(dui)編(bian)譯后代碼(ma)(ma)的靜態分(fen)析功(gong)能。

SonarQube支持多種客戶(hu)端(duan)集成方式，包括但不(bu)限于scanner客戶(hu)端(duan)、ant、gradle、maven、jenkins、idea插件等。比較常用的為(wei)gradle和(he)maven。