DevOps - CI - Sonar

Sonar

官方信息

• https://www.sonarqube.org/
• https://www.sonarqube.org/downloads/

• https://docs.sonarqube.org/display/SONAR/Installing+the+Server

• Documentation：https://docs.sonarqube.org/display/SONAR/Documentation/

• Plugin Library：https://docs.sonarqube.org/display/PLUG/Plugin+Library

简介

Sonar是一个用于代码质量管理的开源平台，用于管理源代码的质量。
通过插件机制（Plugin Library）支持绝大多数主流编程语言的代码质量管理与检测
可以与不同的测试、代码分析、CI、IDE等工具进行集成，例如Maven、Jenkins等
对代码质量分析结果数据进行再加工处理,通过量化的方式来度量，并且能够定制化地展示

使用SonarQube可以从七个维度检测代码质量

• 复杂度分布(complexity)：代码复杂度过高将难以理解、难以维护；
• 重复代码(duplications)：重复严重的代码是质量低下的表现；
• 单元测试(unit tests)：统计并展示单元测试覆盖率；
• 编码规范(coding rules)：通过Findbugs,PMD,CheckStyle等代码规则检测工具规范代码编写；
• 注释(comments)：缺少或者过多的注释都会严重影响代码可读性；
• 潜在的Bug(potential bugs)：通过Findbugs,PMD,CheckStyle等代码规则检测工具检测潜在的bug
• 结构与设计(architecture & design)：检测依赖、耦合等关系

参考信息

• Jenkins 集成 Sonar
• 使用 Jenkins 与 Sonar 集成对代码进行持续检测