Sonarqube的優(yōu)點(diǎn)：

（1）支持所有語(yǔ)言的檢測(cè)。一個(gè)工具，搞定所有。

（2）靈活擴(kuò)展，插拔式使用。自定義的代碼檢測(cè)規(guī)則，可自定義插件，獨(dú)立打成JAR包放到SONARQUBE插件目錄下，重啟即生效，開(kāi)發(fā)使用非常方便。而且自帶UT驗(yàn)證框架，開(kāi)發(fā)。

（3）規(guī)則支持多租戶(hù)隔離。租戶(hù)可定制自己的規(guī)則集。

（4）生態(tài)強(qiáng)大，業(yè)界有諸多插件，與jenkins友好集成。

（5）部署使用便捷。

（6）架構(gòu)松耦合，通過(guò)與maven/jenkins等集成，將代碼掃描的計(jì)算消耗遷移到業(yè)務(wù)或者構(gòu)建方的資源上，極大的提升了自身的吞吐能力。

sonarQube的基本使用（一）

sonarQube的基本使用，包括配置規(guī)則集(質(zhì)量配置)、配置質(zhì)量閾、創(chuàng)建/配置項(xiàng)目、創(chuàng)建用戶(hù)、創(chuàng)建用戶(hù)組、以及權(quán)限配置，通知配置，問(wèn)題處理，不包括sonarQube服務(wù)的搭建。

管理員主界面

管理員登陸后可看到sonarQube服務(wù)下所有項(xiàng)目的代碼檢查情況，并且工具欄會(huì)顯示“配置按鈕”，普通用戶(hù)登錄后工具欄沒(méi)有配置按鈕。

1.新建用戶(hù)組

配置>>權(quán)限>>群組

創(chuàng)建成功后可在列表中看到創(chuàng)建的群組記錄

點(diǎn)擊成員按鈕，中國(guó)sonarqube價(jià)格，可以為該群組添加成員

2.新建用戶(hù)

輸入用戶(hù)信息

點(diǎn)擊創(chuàng)建后，代理商sonarqube價(jià)格，用戶(hù)列表中顯示剛才創(chuàng)建的用戶(hù)

進(jìn)入用戶(hù)詳情，會(huì)看到如下界面，選擇“安全”tab頁(yè)，輸入令牌名稱(chēng)，點(diǎn)擊生成，該令牌用以在執(zhí)行代碼檢查命令時(shí)替代用戶(hù)名/密碼輸入，提高安全性。

點(diǎn)擊配置>>權(quán)限>>用戶(hù)>>創(chuàng)建用戶(hù)

選擇“項(xiàng)目”tab頁(yè)，為該用戶(hù)選擇項(xiàng)目，當(dāng)該項(xiàng)目為“私有”項(xiàng)目時(shí)，則只能被分配的用戶(hù)看到。

選擇“我的賬戶(hù)”>>提醒，設(shè)置需要用戶(hù)通知的場(chǎng)景

SonarQube 9.3版本文檔

SonarQube? 是一個(gè)自動(dòng)代碼審查工具，用于檢測(cè)代碼中的錯(cuò)誤、漏洞和代碼異味。它可以與現(xiàn)有工作流集成，sonarqube價(jià)格，以實(shí)現(xiàn)跨項(xiàng)目分支和拉取請(qǐng)求的連續(xù)代碼檢查。

概述

開(kāi)發(fā)人員在IDE中開(kāi)發(fā)和合并代碼（蕞好使用SonarLint在編輯器中接收即時(shí)反饋），并將他們的代碼簽入到他們的DevOps平臺(tái)。組織的持續(xù)集成 （CI） 工具可檢出、構(gòu)建和運(yùn)行單元測(cè)試，集成的 SonarQube 掃描器會(huì)分析結(jié)果。掃描程序?qū)⒔Y(jié)果發(fā)布到 SonarQube 服務(wù)器，該服務(wù)器通過(guò) SonarQube 界面、電子郵件、IDE 內(nèi)通知（通過(guò) SonarLint）以及拉取或合并請(qǐng)求上的修飾（使用開(kāi)發(fā)人員版及更高版本時(shí)）向開(kāi)發(fā)人員提供反饋。