中国sonarqube规则-华克斯-中国sonarqube

SonarSource

5个工具可以帮助您编写更好的Java代码

在IDR解决方案方面，我们一直在寻找改进我们的Java PDF库和我们的PDF到HTML5转换器的方法。hao的方法是改进我们编写的Java代码，我们使用一些有用的工具来帮助我们改进代码，也有助于提高生产力。

在本文中，我们将介绍我们在IDR Soluti中使用的5种的工具，以及如何帮助Java Developers编写更好的代码。我还撰写了一篇针对更具体的领域的后续文章，这是一个帮助您进行Java性能调整的9种工具。

FindBugs的

umdFindbugsFindBugs是一个开放源代码程序，中国sonarqube，根据Lesser GNU公共许可证的条款分发，并以Java字节码而不是源代码运行。

该工具使用静态分析来帮助确定Java程序代码中的数百种不同类型的错误，包括空指针解引用，递归循环，Java库和死锁的不良用法。

FindBugs主要用于识别大量应用中的数百个严重缺陷，并且能够确定潜在错误的严重性，并分为四个等级：

1scariest

2scary

3troubling

4of concern.

SonarSource

使用安装在Mac OS X Mountain Lion 10.8.4上的SonarQube?（以前称为Sonar?）

发表在未分类的neomatrix369

介绍（续）

继续从之前在Mac OS X Mountain Lion 10.8.4 [01]上安装SonarQube?（以前称为Sonar?）的博客文章，中国sonarqube教程，我们将介绍如何在不同情况下使用SonarQube。

这个帖子可能会比前一个更加冗长，即使用命令输出和屏幕截图，说明SonarQube如何响应各种用户操作。

运行SonarQube分析项目

我们将介绍SonarQube可以通过maven或Sonar-runner（用于非Maven项目）分析项目（以SonarQube支持的编程语言[02]编写）的两种方式，以及SonarQube的不同方面这有助于作为静态代码分析工具。

通过maven

转到包含maven配置文件（即pom.xml）的项目文件夹，并根据终目标运行以下命令之一：

$ mvn clean安装声纳：声纳

$ mvn install sonar：sonar

$ mvn声纳：声纳

$ mvn clean sonar：sonar 的-.url = http：// localhost：nnnn

（其中nnnn是SonarQube正在侦听的备用端口号）

输出

通过上述命令成功分析项目将导致以下输出到控制台或日志文件：

[INFO] ----------------------------------------------- -------------------------

[INFO] BUILD SUCCESS

[INFO] ----------------------------------------------- -------------------------

[INFO]总时间：29.923秒

[INFO]完成时间：Fri Sep 13 18:07:01 BST 2013

[INFO] Final Memory：62M / 247M

[INFO] ----------------------------------------------- -------------------------

[INFO] [18：07：01.557]执行org.apache.ugins：maven-surefire-plugin：2.10：test done：20372 ms

[INFO] [18：07：01.557]执行maven插件maven-surefire-plugin done：20373 ms

。

。

。

[INFO] [18：07：09.526] ANALYSIS SUCCESSFUL，您可以浏览http：// localhost：9000 / dashboard / index / com.webapplication：sub-webapp

[INFO] [18：07：09.528]执行职位后的类portJob

[INFO] [18：07：09.529]执行工作后类别re.ndIssueNotificatiPo的stJob

[INFO] [18：07：09.529]执行职位后的类re.dexProjectP的ostJob

[INFO] [18：07：09.580]执行工作后类ugins.jectPurgeP的ostJob

[INFO] [18：07：09.590] - ＆gt;在2013-08-16和2013-09-12之间每天保留一张快照

[信息] [18：07：09.591] - ＆gt;在2012-09-14和2013-08-16之间每周保留一张快照

[信息] [18：07：09.591] [信息] [18：07：09.614] 2008-09-19和2012-09-14之间每月保留一个快照

[INFO] [18：07：09.627] - ＆gt;删除之前的数据：2008-09-19

[INFO] [18：07：09.629] - ＆gt;清理webapp [id = 1]

[信息] [18：07：09.631] [信息] ------------------------------------- -----------------------------------

[INFO] BUILD SUCCESS

[INFO] ----------------------------------------------- -------------------------

[INFO]总时间：38.345秒

[INFO]完成于：Fri Sep 13 18:07:09 BST 2013

[INFO] Final Memory：28M / 255M

[INFO] ----------------------------------------------- -------------------------

以下是几个链接到pom.xml文件的示例，这些文件应该有助于创建新的或修改现有配置以将maven项目与SonarQube（包括其他maven CLI交换机）集成在一起，即使用Maven [03]和SonarQube分析Github [04] 。

通过声纳赛

转到包含sonar-perties配置文件的项目文件夹，然后运行以下命令：

$ sonar-runner

输出

SonarSource不断的检查， 新的软件质量范例， 解决和解决的关键挑战

在代码质量管理中:

太少， 太迟

推回

开发团队

缺乏过程

所有权

异构

要求

团队收到关于质量的持续反馈，中国sonarqube规则， 包括对一组

质量要求

一个清晰的， 更新的质量演变的图片随时可用， 包括

版本间的比较

团队可以从介绍中跟踪问题，中国sonarqube 中文， 并提供反馈

一旦出现质量缺陷， 就会通知风险承担者

质量门每天执行

的质量门迭代成为一个事件

开发商的持续教育导致良性循环的改善

质量行动计划直接在团队内部生成， 并集成在

开发过程

软件质量是开发过程的一部分

评论包括背景和历史信息， 包括不同

版本和对软件所做的各种更改

利益干系人可以访问有关其软件质量的有意义的信息

实时

开发团队一旦收到质量缺陷的信息

添加 (通过电子邮件， 在 IDE 中可见，...) 使问题立即得到解决

团队获得开发更好软件的能力

代码质量的归属属于开发团队

软件质量被嵌入到开发过程中， 成为

每个人的责任

整个组织都可以访问软件质量工具， 以

每个利益相关者

质量要求可以在团队中的共享、更新和评审

成员和整个组织

质量判断是以自动化的方式在客观的基础上做出的

事先发布到组织的标准。

报告清楚地显示了软件的可维护性， 并立即

不需要外部顾问就可以理解

开发人员的持续教育导致显著的软件质量

从长远来看改善

团队有能力测量新的和更改的软件质量

代码以及整个代码库

团队可以跟踪新问题的注入