自动化工具之Sonar

一、Sonar是什么

1、Sonar简介

Sonar是一个用于代码质量管理的开源平台，用于管理源代码的质量，可以从七个维度检测代码质量

通过插件形式，可以支持包括java,C#,C/C++,PL/SQL,Cobol,JavaScrip,Groovy等等二十几种编程语言的代码质量管理与检测

Sonar是从七个维度检测代码质量，而作为开发人员至少需要处理前5中代码质量问题。

2、为什么要选择sonarQube

到目前为止
没有哪个CI工具可以提供良好的钻取功能。
没有CI插件可以将所有的软件质量的度量数据整合到一起。
没有CI插件提供管理视角。
没有设计/架构问题相关的CI插件
没有CI工具或插件提供整体项目质量的仪表盘。

但是sonarQube都有，而且相比于阿里编码规约这种市面上常见类似软件，能提供但不限如下优点：

1. 更加优秀的图形化界面，基本上通过界面就可以对自己项目的代码状况一目了然
2. 可以查询出其它软件难以定位到的问题
   a 可能导致空指针异常的问题 (对象在进行使用前没有加空的判断)
   b 可能导致内存泄漏的问题, 在try catch 块里面,直接使用e.pri