四川sonarqube修改检测规则-华克斯

sonarqube衡量代码的几个指标

1.bugs bug是出现了明显错误或是高度近似期望之外行为的代码。

2.漏洞 漏洞是指代码中可能出现被hacker利用的潜在风险点。

3.安全--- 安全敏感代码需要手工审核，以便判断是否存在安全漏洞。

4.异味 代码异味会困扰代码的维护者并降低他们的开发效率。主要的衡量标准是修复它们所需的时间。

5.重复率 新代码中的重复行密度 (%)，重复行数，重复代码块

6.行数 程序中代码的行数

使用sonarqube进行代码分析

在安装好sonarqube后，使用sonarqube对代码进行分析。

前提准备

1.准备项目

在github上拉取了一个java项目，进行测试。

2.配置maven

在maven中进行配置，sonarqube修改检测规则，使maven支持sonarqube。

登录sonarqube，在右上角找到帮助，---帮助，在帮助中找到教程，---分析新项目，如图所示：

创建令牌，输入令牌名---生成，选择你要分析的项目，本文测试项目主要是java语言，使用maven构建，选择好了后在右边看到提示，右边的maven命令。