代码质量分析工具(sonarqube)

sonarqube是一款专业的代码质量分析工具，sonarqube(代码质量分析工具)用于代码质量管理，通过插件形式支持众多计算机语言，比如java,C#,go，C/C++,PL/SQL,Cobol,JavaScrip,Groovy 等，sonar可以通过PMD,CheckStyle,Findbugs等等代码规则检测工具来检测你的代码，帮助你发现代码的漏洞Bug等信息！有需要的小伙伴欢迎来西西下载体验。

代码质量分析工具(sonarqube)最新动态

SonarQube v7.9.1 官方版现已发布，带来多项关键更新。版本更新聚焦于安全性与合规性，新增对 C# 8.0、Java 12 及 TypeScript 3.0 的全面支持，并强化了隐私数据处理规则。功能改进方面，优化了质量门（Quality Gate）的并行扫描性能，显著降低大型项目的分析耗时；同时引入更直观的“代码异味”分类面板，便于开发团队快速定位技术债。用户反馈显示，新版本的插件兼容性得到提升，且界面响应速度提高了约30%。此外，官方修复了多个高危安全漏洞，并完善了 LDAP 集成方案，获得社区一致好评。此版本仍保持对 PostgreSQL、MySQL 等主流数据库的稳定支持，是企业级代码质量管理的可靠选择。

安装详解：

（1）分别下载sonarqube和sonar-scanner安装包到本地之后进行解压

（2）启动MySQL数据库，创建sonar数据库即可。

（3）进入sonarqube解压缩之后的文件目录中，进入conf文件下，找到

sonar.properties文件，并向其中添加MySQL数据库的连接配置信息如下：

sonar.jdbc.url=jdbc:mysql://127.0.0.1:3306/sonar?useUn icode=true&characterEncoding=utf8&rewriteBatchedStatements=true&useConfigs=maxPerformance&useSSL=false

sonar.jdbc.username=root

sonar.jdbc.password=root

sonar.sorceEncoding=UTF-8

sonar.login=admin

sonar.password=admin

（4）进入sonar-scanner解压缩之后的文件目录中，进入conf文件下，找到sonar-scanner.properties文件，并向其中添加MySQL数据库的连接配置信息如下：

sonar.jdbc.url=jdbc:mysql://127.0.0.1:3306/sonar?useUn icode=true&characterEncoding=utf8&rewriteBatchedStatements=true&useConfigs=maxPerformance&useSSL=false

sonar.jdbc.username=root

sonar.jdbc.password=root

（5）至此，Sonar的基本配置就已经完成了，启动它

进入sonarqube解压缩之后的文件目录中，进入bin目录下，找到相对应操作系统的启动环境（StartSonar.bat）进行启动服务。

我的windows64位系统，具体是：C:\soft\SonarQube\sonarqube-7.6\bin\windows-x86-64\StartSonar.bat，点击执行StartSonar.bat文件启动服务

（7）进入数据库中，你会看到生成了大量的数据表，如下：

（8）在浏览器上访问：http://localhost:9000，出现如下页面信息，表示sonar安装成功

点击登录进行登录，账户：admin,密码：admin,即可进入

（9）安装中文语言包，搜索chinese Pack，进行安装即可

安装成功，需要重启StartSonar.bat服务，即可看到如下效果。

到这里已经完成了安装。

更新日志：

SonarQube 7.9 LTS自6.7 LTS以来的所有强大功能，专为长期支持而打造

开发人员Led App Security

使用SonarQube，您的开发团队可以在代码审查期间获得安全反馈和指导。

新语言

我们增加了对六种流行语言的支持。

紧密的ALM集成

深入支持3种强大的ALM解决方案。您可以直观地了解所有关键指标。

分析分支并装饰拉动请求 

直接在SonarQube中检查Pull请求和分支的质量。只提交干净，安全的代码。

小编推荐同类软件