GitPuk基础到实践，如何安全有效的保障代码质量

GitPuk是一款国产开源免费的代码管理工具，工具轻量、简洁易用，本文将介绍如何通过代码提交规则检查、代码评审、代码扫描等功能，全方面的保障代码质量。

1、代码提交规则检查

可通过代码提交规则设置来检查提交代码是否符合规范、规约，从而有效保障代码质量。

1，首先进入你所创建的代码库中，在左下角点击设置

2，进入设置点击仓库配置后，打开推送规则设置

3，点击新建推送规则即可设置规则限制，这样推送时即可间接管控代码质量

2、合并评审

代码合并评审已成为保障代码质量的核心环节，那如何在合并评审中进行代码质量的管控呢？

2.1 创建评审

1.新建评审时两个分支没有可合并的差异则不能进行合并

2.在新建合并请求时可在创建页面详细查看，提交记录与文件改动

2.2 合并评审

1.在创建合并评审后，可在页面添加对应该项目的管理者为评审，来进行人工的评审管控

2.人工评审通过后即可点击通过，GitPuk同时支持四种合并方式

合并分支四种支持方法：

合并分类	描述
创建一个合并节点	会创建合并提交记录，源分支和目标分支的提交记录不变
Squash合并	将合并请求中的提交记录压缩成一条，然后添加到目标分支
Rebase合并	变基合并，不创建新的合并请求，源分支提交逐一编辑到目标分支
fast-forward-only合并	不创建新的合并请求记录

3、代码扫描

下面介绍如何利用代码扫描来检查代码中存在的问题、安全漏洞及代码风格、规范是否符合公司要求。

如下将介绍如何通过sourcefare代码扫描工具集成来进行代码扫描

3.1 sourcefare集成

1.进入GitPuk后点击设置来到集成与开放，点击系统集成中的sourcefare输入对应内容来进行集成，sourcefare则是同理。

3.2 配置并扫描代码

1，在SourceFare集成GitPuk绑定后，创建GitPuk要扫描的该仓库

2，创建成功后，可点击右上角扫描按钮进行扫描，等到扫描结束后即可查看

3，扫描后，可回到GitPuk中在代码扫描功能中点击关联扫描计划，关联后直接点击可查看当前代码扫描后的细节报告，也可直接在SourceFare中进行查看