代码质量控制sonar方案

背景及价值
一、背景
   随着项目数量的增加，项目的长期维护和演进，代码库中的代码数量会不断增长，特别是在大型项目或团队合作项目中。这意味着会有越来越多的代码需要管理和维护，同时也会带来更多潜在的代码质量问题。SonarQube作为一个强大的静态代码分析工具，可以有效地处理大量代码并提供全面的问题识别和改进建议SonarQube作为一个强大的代码质量管理工具，并持续提供关于代码质量的准确分析和改进建议。每个项目可能由不同的开发团队或开发者开发和维护。不同开发者的编码风格和实践可能存在差异，导致代码库中的代码不一致。SonarQube可以对代码进行规范和最佳实践的检查，帮助开发人员遵循相同的编码规范，从而提高整个代码库的一致性
二、价值
一代码质量评估：SonarQube通过静态代码分析技术来评估代码的质量，并提供详细的分析报告和度量指标。这些指标包括代码复杂度、代码覆盖率、代码重复、代码规范等。通过分析报告，可以了解到存在的问题和改进的空间，并及时采取措施来提高代码质量。
二潜在问题识别：SonarQube检测和识别代码中的潜在问题，如空指针引用、内存泄漏、安全漏洞等。通过静态代码分析和特定规则的应用来发现这些问题，及时发现并解决潜在的风险。
三规范和最佳实践检查：SonarQube检查代码是否符合编程规范和最佳实践。它提供了一系列的代码规则和建议，可以帮助开发者编写符合标准的代码。通过对规范的检查，可以减少代码中的不一致性和错误，提高代码的可读性和可维护性。
四持续集成和自动化：SonarQube可以与持续集成工具（如Jenkins）集成，实现在开发过程中的自动化代码质量检查。每次代码提交或构建时都会自动运行SonarQube分析，使得代码质量成为开发过程中的一部分，更早地发现和解决问题。
结论通过使用SonarQube进行代码质量管理，提高软件的可维护性、可靠性和安全性，减少软件缺陷和漏洞的风险。
三：期望目标
一、前后端项目增加sonar扫描环节
二、云效流水线增加集成sonar任务环节。

架构图形

sonar流程图

三：sonarQube服务端部署环境部署
安装需要注意7.8版本以后不支持mysql数据库，JDK版本也不支持1.8需要更高的版本支撑
1、安装sonarqube
2、安装对应版本的数据库（mysql，postgresSql）
3、环境变量配置

四、Sonar Scanner安装与配置
sonar主要是借助客户端检测工具来检测代码，使用sonar必须配置好本地客户端检测工具，
1、下载地址：https://docs.sonarqube.org/latest/analysis/scan/sonarscanner/，下载完成后解压
2、sonar-scanner/bin目录添加到环境变量
四：整体实现思路
本地项目扫描分析
实现方式通过sonar-project.properties配置文件分析代码
在项目根目录下创建sonar-project.properties文件
maven集成sonar
流水线集成sonar

idea开发工具集成Sonar

其他

流水线增加代码质量扫描环节，然后再通过钉钉消息方式推送告知用户。
sonar权限配置，规则配置