1.代码质量检查，想知道团队成员代码质量情况，团队人多后每个人的代码风格和代码水平不一通过sonar检测能做到代码基准的一个把控。2.master代码质量是基准，可以理解master分支的sonar检测是通过的，分支代码质量检查和master代码进行比对，我们是master上线。3.sonar检测后把结果发送通知给对应的开发和其TL，开发能及时知道自己开发代码是否有问题

不管小型公司还是大型互联网公司，很多项目债台高筑，新功能开发困难。其中一个很大的原因就是代码复杂，可读性差。Sonar开发团队曾上纲上线的戏称开发人员的7宗罪，其中很关键的一条就是“复杂度”。那复杂度有没有一个明确的衡量标准，我们又如何去解决代码的圈复杂度呢？今天我在这里和大家聊一下。

1、安装SonarQube2、在安装了SonarQube之后，使用CtrlP打开VSCode命令搜索功能，输入Sonar，搜索结果如下：!(https://oscimg.oschina.net/oscnet/8963097362dd9e8fca1eb30c565dec7a068.png)3、sonar

JenkinsPipeline集成Sonar进行代码质量检测简介jenkinspipelineJenkinsPipeline(或简称为"Pipeline")是一套jenkins插件，将持续交付的实现和实施集成到Jenkins中。Jenk

SonarQubeMyBatisPlugin在经过内部使用一段时间并在对源码和文档进行不断精心打磨之后尝试将它推送到SonarQubeMarketplace（应用市场）以在使用SonarQube这个开源项目给我们带来收益的同时也可以对它有所贡献经过一周左右的和Sonar社区的互动式沟通经过调整改进，在满足准入条件之后

插件名称插件介绍度量参数ABAPABAP项目插件ArtifactSize衡量项目产品的大小ArtifactSize(Kb)(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Fwangdehe88.blo

bug类型:1、".equals()"shouldnotbeusedtotestthevaluesof"Atomic"classes.bug主要不要使用equals方法对AtomicXXX进行是否相等的判断Atomic变量永远只会和自身相等，Atomic变量没有覆写equals()方法.2、""

1.代码审计1.1综合性的代码分析平台sonar支持自定义规则，较多的公司使用360火线1.2IDE辅助功能Xcode、Androidstudio阿里巴巴Java开发手机ide插件支持1.3独立的静态解析工具

背景描述SonarQube自去年使用开始，已运行一年有余它上面的Project数量已超过1000因为每个应用的每个git分支的每次push事件都会触发Sonar分析任务这样会有很多的数据都存储下来，从而导致数据量很大目前Mysql数据库占用磁盘空间达到100G并且随着时间推移会继续增加

第一种分析方式下载地址下载地址：https://binaries.sonarsource.com/Distribution/sonarscannercli/sonarscannercli4.2.0.1873linux.zip(https://www.oschina.net/action/GoToLin

配置代码扫描规则 !(https://oscimg.oschina.net/oscnet/868af14d51a3d2c29c81c7e34d9b12c7919.jpg)质量配置，设置各个语言默认的扫描规则!(https://oscimg.oschina.net/oscnet/12af81e72a5438623f2d43c

1：下载并解压SonarQube(http://www.sonarqube.org/downloads/)2：启动SonarQube Server3：下载并解压SonarQubeScanner（http://docs.sonarqube.org/display/SONAR/InstallingandConfiguringSonarQube

全部软件及手动插件版本名称版本备注Jenkins2.32.1官网下载Jenkins的sonar插件2.4(自己下载打包)https://github.com/SonarSource/jenkinssonarplugin/releases/tag/2.4(https://www.oschina

jenkins作为测试环境代码发布工具，sonar作为静态代码检查工具，idea作为开发工具，jira作为缺陷管理平台，upstream作为codereview工具（正在研究）。DevOps最近比较火热，但是核心貌似都是jenkinsDevOps是一个完整的面向IT运维的工作流，以IT自动化以及持续集成（CI）、持续部署（CD）为基础，来优化程式

SonarQubeMyBatisPlugin在经过内部使用一段时间并在对源码和文档进行不断精心打磨之后尝试将它推送到SonarQubeMarketplace（应用市场）以在使用SonarQube这个开源项目给我们带来收益的同时也可以对它有所贡献经过一周左右的和Sonar社区的互动式沟通经过调整改进，在满足准入条件之后

代码质量管理平台一、checkout和打包功能1.1gitlab在新建一个文件!(https://oscimg.oschina.net/oscnet/c9e7c2f6919976c2bbfffe3df7a2a461014.png)!(https://oscimg.oschina.net/osc