Sonarqube衡量代码质量的几个指标
1.Bugs Bug是出现了明显错误或是高度近似期望之外行为的代码。
2.漏洞 漏洞是指代码中可能出现被hacker利用的潜在风险点。
3.安全热点 安全敏感代码需要手工审核，以便判断是否存在安全漏洞。
4.异味 代码异味会困扰代码的维护者并降低他们的开发效率。主要的衡量标准是修复它们所需的时间。
5.重复率 新代码中的重复行密度 (%)，重复行数，重复代码块
6.行数 程序中代码的行数
SonarQube 扫描 接入方式
SonarQube 接入方式sonarqube 安装
SonarQube包含多种接入方式，这里提供常用的几种接入方式说明：
Jenkins集成方式
Maven集成方式
直接扫描方式
无论采用哪种集成方式，中国sonarqube 安装，首先需要在sonar服务中生成授权token：
Jenkins集成方式
Jenkins集成具体实现方式包含两种：
通过Jenkins的Job触发Maven命令执行，这种方式实际上是通过Maven集成方式来进行扫描的；
通过Jenkins的Sonar插件执行，此方式实际是触发直接扫描方式来进行扫描的，Jenkins插件的安装方式详见安装
Maven集成方式全局配置
在settings.xml文件中配置以下内容
添加插件
在pom.xml中添加sonar插件：
执行分析
如果是多module项目，在执行扫描前需要先对项目进行install操作，即：
分析配置如果需要修改sonar扫描参数的默认值，代理商sonarqube 安装，在pom.xml的properties中修改即可，代理商sonarqube 安装，支持的参数较多
直接扫描方式
配置在项目根目录中创建sonar-project.properties配置文件，sonarqube 安装，配置文件中包含以下内容：
SonarQube工作原理
SonarQube 并不是简单地将各种质量或覆盖率检测工具的结果（例如 CheckStyle、JACOCO 等）直接展现给客户，而是通过不同的插件算法来对结果进行再加工，并蕞终以量化的方式来衡量代码质量，从而方便地对不同规模和种类的工程进行相应的代码质量管理，以便进行有针对性的代码修复或重构。
SonarQube 在进行代码质量管理时，会从以下的七个纬度对项目代码质量进行分析
代理商sonarqube 安装-华克斯由苏州华克斯信息科技有限公司提供。行路致远，砥砺前行。苏州华克斯信息科技有限公司致力成为与您共赢、共生、共同前行的战略伙伴，更矢志成为行业软件具有竞争力的企业，与您一起飞跃，共同成功!