新疆sonarqube安全審計(jì)-蘇州華克斯

Sonarqube檢測(cè)

Sonar是一個(gè)用于代碼質(zhì)量管理的開(kāi)源平臺(tái)，用于管理源代碼的質(zhì)量，可以從七個(gè)維度檢測(cè)代碼質(zhì)量，通過(guò)插件形式，可以支持包括java，C#，C/C++，PL/SQL，Cobol，中國(guó)sonarqube安全審計(jì)，JavaScrip，Groovy等等二十幾種編程語(yǔ)言的代碼質(zhì)量管理與檢測(cè)

Rules提示

當(dāng)然，這對(duì)于初學(xué)來(lái)說(shuō)是一個(gè)很好的教程，中國(guó)sonarqube安全審計(jì)，搞懂這些規(guī)則可以避免bugs的出現(xiàn)，代理商sonarqube安全審計(jì)，提供自己的開(kāi)發(fā)能力。

rule正確實(shí)例提示

糟糕的復(fù)雜度分布 

文件、類、方法等，如果復(fù)雜度過(guò)高將難以改變，這會(huì)使得開(kāi)發(fā)人員難以理解它們， 且如果沒(méi)有自動(dòng)化的單元測(cè)試，對(duì)于程序中的任何組件的改變都將可能導(dǎo)致需要的回歸測(cè)試

重復(fù) 

顯然程序中包含大量粘貼的代碼是質(zhì)量低下的 ， sonar可以展示源碼中重復(fù)嚴(yán)重的地方

缺乏單元測(cè)試

sonar可以很方便地統(tǒng)計(jì)并展示單元測(cè)試覆蓋率

沒(méi)有代碼標(biāo)準(zhǔn)

sonar可以通過(guò)PMD，CheckStyle，F(xiàn)indbugs等等代碼規(guī)則檢測(cè)工具規(guī)范代碼編寫(xiě)

沒(méi)有足夠的或者過(guò)多的注釋

沒(méi)有注釋將使代碼可讀性變差，特別是當(dāng)不可避免地出現(xiàn)人員變動(dòng)時(shí)，程序的可讀性將大幅下降，而過(guò)多的注釋又會(huì)使得開(kāi)發(fā)人員將精力過(guò)多地花費(fèi)在閱讀注釋上，亦違背初衷

潛在的bug

sonar可以通過(guò)PMD，CheckStyle，F(xiàn)indbugs等等代碼規(guī)則檢測(cè)工具檢測(cè)出潛在的bug

糟糕的設(shè)計(jì)

 通過(guò)sonar可以找出循環(huán)，展示包與包、類與類之間的相互依賴關(guān)系，可以檢測(cè)自定義的架構(gòu)規(guī)則；

 通過(guò)sonar可以管理第三方的jar包可以利用LCOM4檢測(cè)單個(gè)任務(wù)規(guī)則的應(yīng)用情況 ，檢測(cè)耦合

解決Sonarqube項(xiàng)目中的bug總結(jié)

①：變量聲明后不使用，多余變量

②：方法名、變量名不符合命名規(guī)范

例如：方法名、參數(shù)名統(tǒng)一使用駝峰命名法（Camel命名法），除首字母外，其他單詞的首字母大寫(xiě)，其他字母小寫(xiě)，類名每個(gè)組合的單詞都要大寫(xiě)；

③：常量命名不規(guī)范

禁止縮寫(xiě)。命名盡量簡(jiǎn)短，不要超過(guò)16個(gè)字符

采用完整的英文大寫(xiě)單詞，在詞與詞之間用下劃線連接，如：DEFAULT_VALUE。

同一組的常量可以用常量類封裝在一起，便于引用和維護(hù)

④：刪除無(wú)用的依賴

import中灰色的部分

⑤：禁止使用 System.intln(''); 打印內(nèi)容

⑥：Controller類中不要拋出異常，需要用try，catch捕獲

⑦：刪除無(wú)用的注釋，例如用于測(cè)試的代碼

⑧：將程序中的 //TODO 盡快完成

sonarQube的基本使用（二）

3.查看規(guī)則

在代碼規(guī)則界面左側(cè)語(yǔ)言選擇篩選不同的編程豫園，也可以通過(guò)檢查規(guī)則的類型和異常等級(jí)來(lái)篩選。

點(diǎn)擊其中一條規(guī)則進(jìn)入規(guī)則詳情，詳情頁(yè)對(duì)規(guī)則進(jìn)行了描述，添加了錯(cuò)誤實(shí)例和正確，用戶也可以更具自己的理解添加擴(kuò)展描述，以及修改異常等級(jí)。

4.創(chuàng)建規(guī)則集

選擇“質(zhì)量配置”，選擇語(yǔ)言

選擇語(yǔ)言后，列表中會(huì)顯示當(dāng)前語(yǔ)言已存在的規(guī)則配置，可以對(duì)已存在的規(guī)則配置進(jìn)行擴(kuò)展，或者通過(guò)按鈕一份進(jìn)行修改。

點(diǎn)擊“創(chuàng)建”按鈕。彈出創(chuàng)建對(duì)話框，填入信息。

創(chuàng)建成功后，1處顯示該配置的名稱，2處顯示該規(guī)則所應(yīng)用的項(xiàng)目，目前還沒(méi)有為該配置應(yīng)用項(xiàng)目，所以顯示空，3處為該配置添加更多規(guī)則，4處為該配置設(shè)置相關(guān)權(quán)限。

點(diǎn)擊上圖中的“更多規(guī)則”按鈕，進(jìn)入規(guī)則機(jī)會(huì)頁(yè)面，點(diǎn)擊其中一條規(guī)則的“按鈕”，新疆sonarqube安全審計(jì)，彈出確認(rèn)對(duì)話框，在對(duì)話框中可以修改規(guī)則的異常等級(jí)。

“批量修改”按鈕可以將當(dāng)前頁(yè)過(guò)濾出來(lái)的所有規(guī)則批量應(yīng)用到當(dāng)前 質(zhì)量配置 中.

質(zhì)量配置完成后，在該配置界面就會(huì)顯示該配置的情況

新疆sonarqube安全審計(jì)-蘇州華克斯由蘇州華克斯信息科技有限公司提供。蘇州華克斯信息科技有限公司是江蘇 蘇州 ,行業(yè)軟件的見(jiàn)證者，多年來(lái)，公司貫徹執(zhí)行科學(xué)管理、創(chuàng)新發(fā)展、誠(chéng)實(shí)守信的方針，滿足客戶需求。在華克斯領(lǐng)導(dǎo)攜全體員工熱情歡迎各界人士垂詢洽談，共創(chuàng)華克斯更加美好的未來(lái)。