SonarQube扫描C和C++代码

前提:已安装并配置SonarQube,能够正常扫描 Java代码

1、下载cxx插件

SonarQube的默认C/C++插件CFamily是收费的,但有个作者自己写了个开源的cxx插件:下载地址,把jar文件下载下来,然后放到sonarqube目录/extensions/plugins目录下:

附上版本支持情况:-表示不支持,X表示支持

image-20231015164315015

我的SonarQube版本: sonarqube-10.0.0.68432,实测cxx插件版本v2.1.1可行。

2、启动SonarQube服务

在SonarQube的bin目录下运行启动服务的脚本即可。

3、进入配置

按下面的步骤来即可:

  • 1、进入配置创建新配置:

image-20231015161542179

image-20231015161205685

  • 2、激活更多规则:

image-20231015161757694

image-20231015161913052

image-20231015161929385

  • 3、设为默认

image-20231015162054768

  • 4、新建一个项目,在项目中进行配置:

image-20231015162318035

image-20231015162345831

选择CXX,配置选择我们刚创建的cpp_demo:

image-20231015162410728

  • 5、设置中的CXX配置以下文件拓展类型:

image-20231015162601363

  • 6、创建测试令牌:

image-20231015162656246

image-20231015162710475

image-20231015162726555

4、扫描

进入代码所在文件夹,cmd/shell终端执行上面的命令进行扫描即可:

image-20231015163101920

扫描结果:

md/shell终端执行上面的命令进行扫描即可:

在这里插入图片描述

扫描结果:

image-20231015163147261

  • 2
    点赞
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
SonarQube是一种用于代码质量管理和静态代码分析的工具,它可以对各种编程语言的源代码进行扫描和分析。当需要扫描和分析C语言代码时,SonarQube也可以提供相应的功能和支持。 SonarQubeC语言插件可以帮助开发团队检测和修复源代码中的各种问题,从而提高代码的质量和可靠性。它可以扫描C语言代码以查找潜在的错误、漏洞、代码规范问题和性能问题等。例如,它可以检测未初始化的变量、空指针引用、内存泄漏、代码重复等问题。 使用SonarQube进行C代码扫描可以帮助开发团队及时发现和解决潜在的问题,从而减少bug的数量,并提高代码的可维护性和可读性。此外,SonarQube还提供了可视化的报告和仪表板,帮助开发团队了解代码质量的整体情况,并提供改进的建议。 为了使用SonarQube扫描C语言代码,首先需要配置SonarQube服务器并安装C语言插件。然后,通过将代码仓库与SonarQube服务器进行集成,并在构建过程中使用特定的构建工具或构建插件,可以实现自动化的扫描和分析。在扫描完成后,SonarQube会生成报告,并在其Web界面中显示代码质量的细节和指标。 总之,SonarQube是一个强大的静态代码分析工具,可用于扫描和分析C语言代码。它提供了丰富的功能和报告,帮助开发团队提高代码质量、降低风险,并增强软件的可维护性和可读性。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值