代碼掃描工具
1. sonar
2.ali的stc平臺用的是：findbugs 和 pmd
參考：

測試框架：使用SONAR分析代碼質(zhì)量

配置sonar、jenkins進行持續(xù)審查

1、Sonar介紹

Sonar是一個用于代碼質(zhì)量管理的開源平臺，用于管理Java源代碼的質(zhì)量。通過插件機制，Sonar 可以集成不同的測試工具，代碼分析工具，以及持續(xù)集成工具，比如pmd-cpd、checkstyle、findbugs、Jenkins。通過不同的插件對這些結(jié)果進行再加工處理，通過量化的方式度量代碼質(zhì)量的變化，從而可以方便地對不同規(guī)模和種類的工程進行代碼質(zhì)量管理。

成都創(chuàng)新互聯(lián)是一家專業(yè)的成都網(wǎng)站建設(shè)公司，我們專注做網(wǎng)站、成都網(wǎng)站設(shè)計、網(wǎng)絡(luò)營銷、企業(yè)網(wǎng)站建設(shè)，外鏈，1元廣告為企業(yè)客戶提供一站式建站解決方案，能帶給客戶新的互聯(lián)網(wǎng)理念。從網(wǎng)站結(jié)構(gòu)的規(guī)劃UI設(shè)計到用戶體驗提高，創(chuàng)新互聯(lián)力求做到盡善盡美。

同時 Sonar 還對大量的持續(xù)集成工具提供了接口支持，可以很方便地在持續(xù)集成中使用 Sonar。

此外，Sonar 的插件還可以對 Java 以外的其他編程語言提供支持，對國際化以及報告文檔化也有良好的支持。

它主要的核心價值體現(xiàn)在如下幾個方面：
    檢查代碼是否遵循編程標(biāo)準(zhǔn)：如命名規(guī)范，編寫的規(guī)范等。
    檢查設(shè)計存在的潛在缺陷：SonarQub e 通 過插 件 F indbugs、Checkstyl e 等 工具檢測代碼存在的缺陷。
    檢測代碼的重復(fù)代碼量：SonarQub e 可 以展示項目中存在大量復(fù)制粘貼的代碼。
    檢測代碼中注釋的程度：源碼注釋過多或者太少都不好，影響程序的可讀可理解性。
    檢測代碼中包、類之間的關(guān)系：分析類之間的關(guān)系是否合理，復(fù)雜度情況。
SonarQub e 平 臺是 由 4 個 部分組成:
    SonarQube Server
    SonarQube Database
    SonarQube Plugins
    SonarQube Scanner

2、配置數(shù)據(jù)庫

Apache Derby 是Sonar自帶并且默認(rèn)安裝使用的數(shù)據(jù)庫，此外Sonar對如下數(shù)據(jù)庫提供支持：MySQL 5.x, Oracle 10g XE, Postgresql, MS SqlServer等，本文以mysql為例介紹如何配置數(shù)據(jù)庫： 

1）創(chuàng)建數(shù)據(jù)庫

在mysql中執(zhí)行如下腳本創(chuàng)建數(shù)據(jù)庫及mysql用戶

$ ${SONAR_HOME}/war/build-war.sh

分享題目：代碼掃描工具-創(chuàng)新互聯(lián)
分享地址：http://www.chinadenli.net/article14/djopge.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供動態(tài)網(wǎng)站、網(wǎng)站維護、云服務(wù)器、網(wǎng)站營銷、網(wǎng)站導(dǎo)航、網(wǎng)頁設(shè)計公司

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)