源代码静态分析Sonar-Scanner介绍
1、从网站获取sonar-scanner
2、安装
使用unzip命令展开
3、编辑配置文件/conf/sonar-scanner.properties:
sonar.host.url=http://localhost:9000
编辑配置文件/etc/profile 增加一行
exportSONAR_SCANNER_OPTS="-Xmx512m"
4、使用命令检查是否安装成功
./sonar-scanner-h
Sonarqube使用范围
通过插件形式，可以支持包括java，C#，C/C++、PL/SQL、Cobol、JavaScrip、Groovy、Ruby等二十五种编程语言的代码质量管理与检测，针对不同的编程语言其所提供的分析方式也有所不同： 对于所有支持的编程语言，SonarQube 都提供源了代码的静态分析功能； 对于某些特定的编程语言，SonarQube 提供了对编译后代码的静态分析功能。
SonarQube支持多种客户端集成方式，包括但不限于scanner客户端、ant、gradle、maven、jenkins、idea插件等。比较常用的为gradle和maven。
Sonarqube进行分析
在前面准备好的项目文件夹内，代理商sonarqube静态安全扫描工具，执行以下两个命令，sonarqube静态安全扫描工具，当两个命令执行结果都是success，基本上就没问题了。
查看分析结果
在sonarqube首页我们可以看到刚刚分析的项目，首页主要是有bugs，漏洞，坏味道，代理商sonarqube静态安全扫描工具，覆盖率，重复五个指标，右边是代码行数，分析时间，主要使用语言。
点击项目，可以看到更加详细的结果，代理商sonarqube静态安全扫描工具，可以查看问题，指标，代码等参数。
代理商sonarqube静态安全扫描工具-苏州华克斯信息由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司拥有很好的服务与产品，不断地受到新老用户及业内人士的肯定和信任。我们公司是商盟认证会员，点击页面的商盟客服图标，可以直接与我们客服人员对话，愿我们今后的合作愉快！