代码检查工具sonarqube介绍

 🔥 交流讨论：欢迎加入我们一起学习！

🔥 资源分享：耗时200+小时精选的「软件测试」资料包

🔥 教程推荐：火遍全网的《软件测试》教程  

📢欢迎点赞 👍 收藏 ⭐留言 📝 如有错误敬请指正！

SonarQube 是一款用于代码质量管理的开源工具，它主要用于管理源代码的质量。通过插件形式，可以支持众多计算机语言。

比如 java, C#, go，C/C++, PL/SQL，Cobol，JavaScrip，Groovy等。sonar可以通过PMD，CheckStyle，Findbugs等等代码规则检测工具来检测你的代码，帮助你发现代码的漏洞，Bug，异味等信息。

这篇主要讲相关技巧

1 默认的SonarQube 是英文界面可以安装汉化插件

2 项目分析

以目前后台主流语言java为例，maven是java的管理工具，可以看看到mvn soanr:soanr命令, 里面包含了sonar地址和登录信息，是sonar提供给java maven工程的远程推送命令

在java maven工程中可以添加插件

org.codehaus.mojo

sonar-maven-plugin

3.4.0.905

然后复制运行上面命令运行，可以将后台代码推送到SonarQube，耐心等待

详细展开可以追踪代码里面bug, 漏洞，甚至安全问题

例如空指针异常，这里就需要一定的代码阅读基础，也可以扫描出来提交给开发

最后我邀请你进入我们的【软件测试学习交流群：785128166】， 大家可以一起探讨交流软件测试，共同学习软件测试技术、面试等软件测试方方面面，还会有免费直播课，收获更多测试技巧，我们一起进阶Python自动化测试/测试开发，走向高薪之路

作为一个软件测试的过来人，我想尽自己最大的努力，帮助每一个伙伴都能顺利找到工作。所以我整理了下面这份资源，现在免费分享给大家，有需要的小伙伴可以关注【公众号：程序员二黑】自提！

​