gometalinter代码检查

本文介绍了Gometalinter,一个强大的Go语言静态代码分析工具,它整合了多种检测工具,用于检查代码错误、规范和性能。通过实例演示了如何安装、使用以及与其他工具如SonarQube的配合,展示了其在提升代码质量和DevOps流程中的价值。
摘要由CSDN通过智能技术生成

简介

gometalinter工具可以检查Go代码中一些隐蔽的错误。go的编译器有的时候仅仅是能检查语法层面的错误,而不能检测出逻辑的错误。所以就需要一些额外的错误检查工具来进行代码检测。

该工具基本上集成了目前市场上所有的检测工具,然后可以并发的帮你静态分析你的代码

gometalinter 集成go语言几乎所有检测工具,静态分析代码,包含功能如下
go vet -工具可以帮我们静态分析我们的源码存在的各种问题,例如多余的代码,提前return的逻辑,struct的tag是否符合标准等。
go tool vet --shadow -用来检查作用域里面设置的局部变量名和全局变量名设置一样导致全局变量设置无效的问题
gotype -类型检测用来检测传递过来的变量和预期变量类型一致
gotype -x -在外部的测试包里进行语法和语义分析
deadcode -会告诉你哪些代码片段根本没用
gocyclo -用来检查函数的复杂度
golint -是类似javascript中的jslint的工具,主要功能就是检测代码中不规范的地方变量名规范,变量的声明,像var str string = “test”,会有警告,应该var str = “test”,大小写问题,大写导出包的要有注释x += 1 应该 x++
varcheck -发现未使用的全局变量和常量
structcheck -发现未使用的 struct 字段
maligned - 那些struct 结构体的字段没有排序,排好序的话,占的内存少
errcheck -检查是否使用了错误返回值
megacheck - 这个写代码的时候idea 就提示了
gosimple -提供信息,帮助你了解哪些代码可以简化
Dupl-检查是否有重复的代码
ineffassign -检测不使用变量
Interfacer -建议可以使用更细的接口。
unconvert -检测冗余类型转换
goconst -会查找重复的字符串,这些字符串可以抽取成常量。
gas - 用来扫描安全性问题 (Go的AST注入)
safesql -Golang静态分析工具,防止SQL注入
GoMetaLinter默认是没有打开的功能有testify、test、gofmt -s、goimports 、gosimple 、lll、misspell 、nakedret 、unparam 、unused、safesql 、staticcheck要是打开下面功能需要用参数--enable=<linter>方式。

地址

github.com/alecthomas/gometalinter

安装方式

go get -u github.com/alecthomas/gometalinter
gometalinter --install --update

执行上面的两个命令即可。安装非常简单

使用

cd 到go项目下,执行 gometalinter ./...

即检查所有目录的go文件,此时vendor目录下的也会检测。

如果是想指定指定目录,执行gometalinter + 文件夹名

bogon:telegraf gaohj$ gometalinter web
web/status.go:165::warning: Errors unhandled.,LOW,HIGH (gas)
web/status.go:165:10:warning: error return value not checked (w.Write([]byte("welcome telegraf for rc"))) (errcheck)
web/status.go:212:19:warning: w can be io.Writer (interfacer)
web/status.go:205:25:warning: do not pass a nil Context, even if a function permits it; pass context.TODO if you are unsure about which Context to use (SA1012) (megacheck)
web/status.go:205:2:warning: 'if err != nil { return err }; return nil' can be simplified to 'return err' (S1013) (megacheck)
  • gometalinter与SonarQube的配合,可以参考该sonar-golang项目。
  • SonarQube与CI工具的配合,从而构建devops的整个流程。

golang集成

  1. File Watchers开启

  1. 引用gometalinter

gofmt 保存的时候自动 格式化go代码

goimports  保存的时候自动导入处理包

gometalinter 保存的时候自动检查go语法

  • 3
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

盼盼编程

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值