sonar 是一个用于代码质量管理的开放平台，支持Windows、Linux、Mac。通过插件机制，Sonar 可以集成不同的测试工具，代码分析工具以及持续集成工具，与持续集成工具不同，Sonar 并不是简单地把不同的代码检查工具结果直接显示在 WEB页 面上，而是通过不同的插件对这些结果进行再加工处理，通过量化的方式度量代码质量的变化，从而可以方便的不同规模和种类的工程进行代码质量管理。
用SonarQube进行JAVA语言代码规范的文章在网上不少，但是介绍非JAVA语言（比如C语言）的不多，在这里我们以C语言给大家介绍（Windows环境）。
「如果SonarQube的结果不相关，那么没有人会想要使用它。这就是为什么精确配置每个项目要分析的内容是非常重要的一步。」为了帮助缩小焦点，Sonar Qube提供了几个选项来精确配置将要分析的内容和方式。
下面的参数列表并不完整，在WebUI中全局或项目级别的设置，都可以作为分析参数，如下图中的关键字：
虽然已经把 SonarQube 服务搭建好了，但是界面是英文的；不利于母语是汉语的我们查看相关指标。其实 SonarQube 提供了中文插件包，进行国际化。
如果出现“Error while downloading plugin ‘l10nzhtw’ with version ‘1.0’. No compatible plugin found.”错误，那说明版本不兼容，可到官网查找对应版本的插件放到…/…/extensions/plugins目录下，重新启动sonar服务【使用命令…/…/sonar.sh start 也可以通过页面操作“配置->系统->重启服务器”】，即可生效。但如果安装的插件比当前版本低的话，会出现部分显示还是英文。
在你的项目根目录中创建一个名为 sonar-project.properties的配置文件
默认情况下，需要用户身份验证以防止匿名用户浏览和分析您实例上的项目，所以运行分析时需要传递这些参数。身份验证在全局安全 (/instance-administration/security/) 配置中强制执行。
在前面一篇《代码质量扫描工具SonarQube原理及环境搭建》中，我们介绍了Sonarqube的架构组成、工作原理以及环境搭建相关操作。本篇将会重点介绍：
参考：https://ken.io/note/centos7-jenkins-install-tutorial
在我们的开发过程中，为了确保代码的质量，我们通常会对代码进行静态代码分析。SonarQube 是一种广泛使用的静态代码分析工具，它可以检查代码中的 bug、代码异味以及安全漏洞等问题。然而，如何确保我们在提交代码之前运行了 SonarQube 呢？这就是本文将要探讨的主题：使用 Git Hook 将 SonarQube 集成到我们的 JavaScript 项目中，确保只有在 SonarQube 扫描通过的情况下才能提交代码。
我司今年开始尝试一些代码质量相关建设,比如组织 codereview、修复代码扫描漏洞.这是一个很好的现象,当我们为了快速迭代,往往为了让需求上线,导致代码并不是很规范,时间长了就留下了一堆技术债.
IP:192.168.1.199，已经安装jenkins和mysql5.6
2.1、修改配置文件 可以编辑my.cnf来修改（windows下my.ini）,在[mysqld]段或者mysql的server配置段进行修改。 max_allowed_packet = 20M 如果找不到my.cnf可以通过 mysql –help | grep my.cnf 去寻找my.cnf文件。 linux下该文件在/etc/下。 2.2、在mysql命令行中修改 在mysql 命令行中运行 set global max_allowed_packet = 2*1024*1024*10 然后退出命令行，重启mysql服务，再进入。 show VARIABLES like ‘%max_allowed_packet%’; 查看下max_allowed_packet是否编辑成功
我始终觉得学习这件事是自己的事，自己会了就是会了，无关于他人，但唯一伤感的是写干货也没人看，更没人转发！
安装了SonarQube以及Sonar Scanner之后，就需要那代码检测了。当然为了方便我们使用已有现成的demo，知道到对应的git地址下载即可。
安装jenkins 略 安装SonarQube version: "3" services: sonar: image: sonarqube:8.4.2-community container_name: sonar hostname: sonar restart: always depends_on: - pgsql ports: - 9000:9000 environment: - SONAR_JDBC_UR
最近在给公司搞代码质量管理，因为之前出了线上事故，以前都没人关注的，代码风格五花八门，尤其是前端代码，因为最新的 TypeScript 是支持类型注释的，而很多前端程序员使用 JS 时间比较长，一下子适应不过来，写代码时不做类型检查、不做异常判断，把 BUG 都抛给浏览器，这就导致项目可靠性差、安全度低、可维护性极差。因此借着这个机会，把祖传代码也规范一下。
代码检查的包放在了里面：https://pan.baidu.com/s/1CD7IXZ_E-RNTsXEl6L7SRw?pwd=8mz8
SonarQube的安装，请参考链接： https://www.cnblogs.com/xiao987334176/p/12011623.html
作用：分析代码与数据，并上传，独立客户端程序 独立下载：https://docs.sonarqube.org/display/SCAN/Analyzing+with+SonarQube+Scanner
如果每次都需要手动执行 SonarScanner ，肯定不是 DevOps 思想所不予许的。所以需要进一步完善 SonarQube 进行自动化代码分析。从官方文档的
最近要测试一下系统代码情况，下载了最新版的sonarqube6.2，下面是具体步骤：
2、gitlab需要能访问jenkins地址，网络是通的，因为需要通过gitlab推送事件到jenkins机器；
通过插件形式，可以支持包括 java, C#, C/C++, PL/SQL, Cobol, JavaScrip, Groovy 等等二十几种编程语言的代码质量管理与检测。
如果有common公共子工程，那么需要将spring-boot-maven-plugin插件从总工程移动到各个微服务工程，否则common公共子工程继承了总工程之后，spring-boot-maven-plugin插件会报错，因为找不到启动类。
本文讲解使用SonarQube和SonarQube Scanner如何配合做代码检查配置，并完成所有部署实践。
/usr/local/sonarqube/extensions/plugins/ #插件本地路径安装中文插件：
Sonar是一个用于代码质量管理的开放平台，通过插件机制，Sonar可以集成不同的测试工具、代码分析工具以及持续集成工具。与持续集成工具（如Hudson/Jenkins等）不同，Sonar并不是简单地把不同代码检查结果（例如：FindBugs、PMD等）直接显示在web UI界面上，而是通过不同的插件对这些结果再加工处理，通过量化的方式度量代码质量的变化，从而可以方便地对不同规模和种类的工程进行代码质量管理。
一：Sonar是什么？ Sonar 是一个用于代码质量管理的开放平台，通过插件机制，Sonar 可以集成不同的测试工具，代码分析工具，以及持续集成工具。与持续集成工具（例如 Hudson/Jenkins 等）不同，Sonar 并不是简单地把不同的代码检查工具结果（例如FindBugs，PMD等）直接显示在Web页面上，而是通过不同的插件对这些结果进行再加工处理，通过量化的方式度量代码质量的变化，从而可以方便地对不同规模和种类的工程进行代码质量管理。在对其他工具的支持方面，Sonar 不仅提供了对 IDE 的支持，可以在 Eclipse 和 IntelliJ IDEA 这些工具里联机查看结果；同时Sonar还对大量的持续集成工具提供了接口支持，可以很方便地在持续集成中使用 Sonar,此外，Sonar 的插件还可以对 Java 以外的其他编程语言提供支持，对国际化以及报告文档化也有良好的支持。
在之前的文章，jenkins +sonarqube 对后端代码静态扫描，钉钉群通知执行结果 和ant+Jacoco 统计tomcat远程部署后项目接口自动化测试或者功能测试代码覆盖率 分别讲了sonarqube代码扫描和Jacoco获取代码覆盖率，那么很多人会这么问了，我们进行了代码扫描，代码覆盖率，那么我们是否可以集成到一个平台上面，方便大家都可以查看呢，答案是可以的。本文就来和大家讲解下，如何通过ant 将Jacoco获取的覆盖率同步到sonarqube的平台。
sonqube下载地址：http://www.sonarqube.org/downloads/
Sonar是一个用于代码质量管理的开源平台，用于管理Java源代码的质量。通过插件机制，Sonar 可以集成不同的测试工具，代码分析工具，以及持续集成工具，比如pmd-cpd、checkstyle、findbugs、Jenkins。通过不同的插件对这些结果进行再加工处理，通过量化的方式度量代码质量的变化，从而可以方便地对不同规模和种类的工程进行代码质量管理。同时 Sonar 还对大量的持续集成工具提供了接口支持，可以很方便地在持续集成中使用 Sonar。 此外，Sonar 的插件还可以对 Java 以外的其他编程语言提供支持，对国际化以及报告文档化也有良好的支持。
SonarQube 最需要的功能之一是能够在质量未达到预期水平时使通知或构建失败。我们知道在 SonarQube 中具有质量阀的内置概念，在上文 Jenkins+SonarQube+Gitlab集成钉钉群消息自动通知(Python版) 我们是试图通过在主动等待其执行结束来获取扫描结果功能。但该解决方案并不是最好的，这意味着Jenkins 将“等待”忙碌，并且必须这个时间可控。
持续集成（简称CI）指的是在代码提交的过程中持续地进行代码的集成、构建和自动化测试；借助CI工具，可以在代码提交的过程中通过单元测试等方式尽早地发现引入的问题。一般项目中，我们可以借助持续集成达到质量前移的目的。
SonarQube 是一款用于代码质量管理的开源工具，它主要用于管理源代码的质量。 通过插件形式，可以支持众多计算机语言，比如 java, C#, go，C/C++, PL/SQL, Cobol, JavaScrip, Groovy 等。sonar可以通过PMD,CheckStyle,Findbugs等等代码规则检测工具来检测你的代码，帮助你发现代码的漏洞，Bug，异味等信息。以下转自自己的CSDN博客：（关于截图背景颜色请无https://blog.csdn.net/qq_17238449/article/details/97392513
这篇文章将继续给大家介绍Jenkins+Ansible+GitLab持续交付平台搭建。
代码质量是特定代码片段的有用性和可维护性的近似值。质量代码将使维护和扩展应用程序的任务变得更加容易。它有助于确保在将来进行必要的更改时引入更少的漏洞。
title: "2019-12-03-k8s-jenkins-sonarqube"
本文将解决上一篇中的一个问题 1）为什么C++项目扫出来缺陷、安全漏洞都是0？覆盖率也是0%？
sonar是搞代码质量测试的一款开源工具。SonarQube是sonar的Web服务端，用来发布应用和在线浏览（分析），sonar-scanner用于扫描源码， 将代码写入数据库之类的地方，便于sonarqube进行分析
近年来，随着新业务、新技术的快速发展，应用软件安全缺陷层出不穷。虽然一般情况下，开发者基本都会有单元测试、每日构建、功能测试等环节来保证应用的可用性。但在安全缺陷方面，缺乏安全意识、技能和工具，最终导致了安全缺陷的出现。
一直以来的工作重心和工作发展都是在移动端上,服务端的东西虽然不能说不会,但是也达不到精通.所以在闲暇的时候也会学习一下服务端的框架和基本知识.
现如今大家越来越认识到质量前移的重要性。如果一开始就写出优质的、经过测试的代码，那么后面的测试阶段将会减少很多不必要的时间。如果开发人员迫于业务压力，一味追求项目开发进度，往往会容易形成大量的“烂代码”。 一般的烂代码体现在逻辑混乱、复杂度高、易读性差、没有单元测试和缺乏必要的注释。如果把这样的“烂代码”编译交付测试团队，那么测试人员势必会发现很多低级缺陷，甚至连冒烟测试都无法通过，这样势必会浪费很多时间，延误测试进度。 所以，回到开始，为何不一开始就是写出优质代码呢？
sonarqube安装很简单，下载（直接win下载，然后上传到linux服务器）安装包后直接解压即可：
Sonar 是一个用于管理代码质量的开源工具，可以分析代码中的bug和漏洞以及Code Smells，支持20多种编程语言的检测，如java，c/c++，python，php等语言，当前有超过85000家组织在使用sonar。Sonar可以与DevOps工具链完全整合，可以与大多数构建工具进行内置集成，与Jenkins，TFS / VSTS，TeamCity，Bamboo等持续整合引擎轻松集成，支持众多源代码管理配置工具，如git，svn，cvs等。
我所在的组织项目数量众多，使用的语言和框架也很多，比如Java、ReactNative、C# .NET、Android、iOS等，部署环境也是多种多样比如Tomcat、K8S、IIS、客户端应用是局域网内企业证书安装等，我们没有专门的配置管理员或构建部署专员，都是开发人员自己在Jenkins中写构建脚本，每个项目都有自己的构建脚本（Scripted Pipelines），但类型相同的项目比如都是Java或都是.NET项目之间，构建脚本其实都很类似，都是靠几个已存在的构建脚本改写出来的，其实开发人员对编写Jenkins构建脚本了解也不多，另外因为没有规则和约束，更没有代码复用的机制，构建部署工作很混乱和难以管理。
在安装了 Jenkins 运行所需的依赖（主要是 JDK）之后，可以通过如下步骤简单快速地部署 Jenkins：
领取专属 10元无门槛券
手把手带您无忧上云
