sonarqube主要功能概览

sonarqube质量标准

sonarqube通过可靠性、安全性、安全复审、可维护性、覆盖率、重复度等方面来评价代码质量。

分别使用bugs， 漏洞等指标。

Overview

可以看到新代码产生的问题和全部代码产生的问题。

显示bug、漏洞、安全热点数量、异味数量。技术负债时间。单元测试覆盖率、代码重复。

 issue

查看问题，对问题进行分配，处理。

安全热点

安全热点需要进行复审，以确定代码是否存在风险。比如这里采用了http协议的url，建议修改为https比较安全。

 复审后，可以看到复审比率。 

Activity

可以查看代码提交活动，规则配置活动，问题趋势

代码规则

代码规则处展示预置的语言和对应的规则

可以学习这些规则，来了解如何写出安全的代码，以及代码为什么会有安全问题

可以看到这些安全规则有不同的分类 

质量配置

质量配置处对于每种语言，为有一个默认的配置。

在使用时，可以复制默认的配置，修改规则适用于具体的团队代码规则。

 

新建配置，搜索规则，关闭某条规则

 质量阀

用来判断一个项目扫描后是pass还是fail，如下是默认的规则，

可以自己创建质量阀，来对项目的质量进行监控。