SonarQube扫描代码bug

1. 下载SonarQube

https://www.sonarqube.org/downloads/

我本地是java8,下载了sonarqube-6.7.7。 再高版本要求java8以上。

 

2. 启动SonarQube

我是windows x64, 点击 bin/windows-x86-64/StartSonar.bat

正常启动后, 可以访问: http://localhost:9000/

 

3. 配置工程

3.1 配置build.gradle,如果是父子工程,配置所有的子工程build.gradle,加入 plugins 和  sonarqube。父工程不用配置。注意plugins放第一行。

plugins {
    id "java"
    id "application"
    id "org.sonarqube" version "2.7"
}

group = 'com.services'

description = 'com-service'

sonarqube {
    properties {
        property 'sonar.projectName', 'Example of SonarQube Scanner for Gradle Usage'
    }
}

//更多配置

 

3.2 配置sql jdbc

sonarqube-6.7.7\conf\sonar.properties

 

sonar.jdbc.username=a
sonar.jdbc.password=123456
sonar.jdbc.url=jdbc:sqlserver://192.168.10.111:1433;databaseName=AAA;user=a;password=123456
sonar.web.port=9000

 

4 开始扫描

 在父工程目录,执行命令

./gradlew.bat -x test -Dsonar.host.url=http://localhost:9000 sonarqube

忽略test: -x test

 

5. 查看结果

http://localhost:9000/

 

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
SonarQube是一种用于代码质量管理和静态代码分析的工具,它可以对各种编程语言的源代码进行扫描和分析。当需要扫描和分析C语言代码时,SonarQube也可以提供相应的功能和支持。 SonarQube的C语言插件可以帮助开发团队检测和修复源代码中的各种问题,从而提高代码的质量和可靠性。它可以扫描C语言代码以查找潜在的错误、漏洞、代码规范问题和性能问题等。例如,它可以检测未初始化的变量、空指针引用、内存泄漏、代码重复等问题。 使用SonarQube进行C代码扫描可以帮助开发团队及时发现和解决潜在的问题,从而减少bug的数量,并提高代码的可维护性和可读性。此外,SonarQube还提供了可视化的报告和仪表板,帮助开发团队了解代码质量的整体情况,并提供改进的建议。 为了使用SonarQube扫描C语言代码,首先需要配置SonarQube服务器并安装C语言插件。然后,通过将代码仓库与SonarQube服务器进行集成,并在构建过程中使用特定的构建工具或构建插件,可以实现自动化的扫描和分析。在扫描完成后,SonarQube会生成报告,并在其Web界面中显示代码质量的细节和指标。 总之,SonarQube是一个强大的静态代码分析工具,可用于扫描和分析C语言代码。它提供了丰富的功能和报告,帮助开发团队提高代码质量、降低风险,并增强软件的可维护性和可读性。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值