Sonarqube检测
Sonar是一个用于代码质量管理的开源平台，用于管理源代码的质量，可以从七个维度检测代码质量，通过插件形式，可以支持包括java，C#，C/C++，PL/SQL，Cobol，JavaScrip，Groovy等等二十几种编程语言的代码质量管理与检测
Rules提示
当然，代理商sonarqube 中文，这对于初学来说是一个很好的教程，搞懂这些规则可以避免bugs的出现，提供自己的开发能力。
rule正确实例提示
糟糕的复杂度分布
文件、类、方法等，如果复杂度过高将难以改变，这会使得开发人员难以理解它们， 且如果没有自动化的单元测试，对于程序中的任何组件的改变都将可能导致需要的回归测试
重复
显然程序中包含大量粘贴的代码是质量低下的 ， sonar可以展示源码中重复严重的地方
缺乏单元测试
sonar可以很方便地统计并展示单元测试覆盖率
没有代码标准
sonar可以通过PMD，sonarqube，CheckStyle，Findbugs等等代码规则检测工具规范代码编写
没有足够的或者过多的注释
没有注释将使代码可读性变差，特别是当不可避免地出现人员变动时，sonarqube价格，程序的可读性将大幅下降，而过多的注释又会使得开发人员将精力过多地花费在阅读注释上，亦违背初衷
潜在的bug
sonar可以通过PMD，CheckStyle，Findbugs等等代码规则检测工具检测出潜在的bug
糟糕的设计
通过sonar可以找出循环，展示包与包、类与类之间的相互依赖关系，可以检测自定义的架构规则；
通过sonar可以管理第三方的jar包可以利用LCOM4检测单个任务规则的应用情况 ，检测耦合
Sonarqube使用简介
5.SonarQube web UI –安全报告页面
针对安全问题，sonarqube提供了OWASP th10和SANS top25，热点问题检查，并提供了聚合报告，提高对安全问题的重视程度
6.SonarQube web UI –评估页面
给出当前项目的评估概况信息，大小，可靠性，重复率，覆盖率等
7.SonarQube web UI –代码页面
以.java文件为依据，给出各个.java文件统计信息
8.SonarQube web UI –活动页面
页面展示了每次代码扫描的基本信息和代码情况的折线图，折线图可以根据需要调整显示bugs数量，代码行数，覆盖率等信息
sonarQube的基本使用(（三）
5.创建质量阈
点击“质量阈”，在质量阈界面，会显示当前已创建的质量阈有哪些，以及这些质量阈的规则。
点击“创建按钮”，输入名称
点击添加条件，选择条件
配置条件阀值
为该质量阈配置适用项目
6.创建/配置项目
点击“+”号创建项目，输入项目标识和显示名称，需要注意的是，显示名称在执行代码检查之后，会被执行检查的代码项目名替代。
生成一个项目令牌，这个令牌就是用户信息，和创建用户时生成的令牌是同一个东西，所以你可以使用创建用户是生成的令牌。
配置完令牌之后，会生成MVN执行检查的命令
在“项目配置”下拉框中选择“质量配置”，会出现各种语言对应的质量配置，根据该项目的编程语言选择合适质量配置。
在“项目配置”下拉框中选择“配置阈”，选择合适的配置阈。
在“项目配置”下拉框中选择“权限”，选择“私有”框，则该项目只对用户和用户组可见。
用户组选择。
sonarqube开源代码质量管理软件-华克斯(推荐商家)由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是江苏 苏州 ,行业软件的见证者，多年来，公司贯彻执行科学管理、发展、诚实守信的方针，满足客户需求。在华克斯领导携全体员工热情欢迎各界人士垂询洽谈，共创华克斯更加美好的未来。
产品：华克斯
供货总量：不限
产品价格：议定
包装规格：不限
物流说明：货运及物流
交货说明：按订单