SonarLint–为c#、VB.NET、Java、JavaScript、PHP和Python提供一个免费的静态分析工具5月3日，2017Code质量，评论，Toolingsonar皮棉，视觉工作室这是一个.NET的重点帖子。很高兴看到人们正在构建的东西，现在c#编译器是开源的。我们实际上是在工具中游泳，这不是一件坏事，但我需要考虑我的开发管道中有多少工具。我目前在日常工作中使用ReSharper和前缀。NDepend和PVS-工作室每周一次的基础上，但只在个人和开源项目。我可以在混合中添加另一个吗？确保!这不是侵入性的，不会与ReSharper或VS代码提示冲突。在报告代码相关问题的方式上也有一些轻微的幽默。通过IDE的用法使用此工具的选项尚未更改，但它支持三shou欢迎的IDE的:IntelliJ视觉工作室蚀全mian的语言支持来自IntelliJ和Eclipse的IDE。如果您使用的是VisualStudio(VS)，那么您将得到一个很好的c#和VB.NET规则集。您也可以在命令行中使用它，这对于连续生成管线来说是的。需要通过MSBuild进行分析，因为它们的命令行工具当前未按广告方式工作。运行分析是很容易的，而且我可以在构建的末尾处理一个XML文件，以生成报告或存储某处以便随着时间的推移进行分析。需要注意的一点是，XML报告将在每个项目目录中生成一次。msbuildMySolution.sln/p:RunCodeAnalysis=true/p:CodeAnalysisLogFile=MyXmlReport.xml1msbuildMySolution.sln/p:RunCodeAnalysis=true/p:CodeAnalysisLogFile=MyXmlReport.xml与VisualStudio中的规则交互有一个广泛的214规则c#和62的VB.NET，虽然它们不是所有的默认启用。可以对规则进行定制，以便为一个项目运行一个规则集，并为另一个项目设置另一个规则集，sonarqube中文，我将在短期内解释。在真正的VS时尚代码，中国sonarqube中文，违反了其中的一个规则得到一个弯曲线下面的代码行，然后可以处理通过按ctrl+。还有漂亮的功能，这是新的VS2017，它使工作与分析仪更愉快。它不仅允许我修复当前正在查看的问题，而且还可以解决相同的问题文档、项目或解决方案。很好。正如您在下面所看到的，还有用于禁止规则的选项。您可以内联或在它为您创建的全局抑制文件中执行此项。#杂注指令还有一个说明作为注释，它可能对其他开发人员有帮助。通常我需要查找杂注代码，所以这是一个不错的VS功能，提高了整个开发人员的经验。我真正喜欢的另一个特性是，这些警告给出了一个简短的段落，解释了规则冲突背后的原因。这个特别的警告是真正引起共鸣的东西，因为我不喜欢注释代码。应删除死代码。如果有机会，你认为你会需要它后，那么没有问题，这就是源代码管理的是!如果您需要完整的规则列表，我发现联机帮助非常有用，因为您可以通过各种带有标记的规则类型进行筛选。定制规则与VSworks的代码分析方式保持一致，您可以通过右键单击分析器节点inVS并选择打开活动规则集来访问规则列表。从那里，规则集只是另一个类别节点。如果您想了解有关定制规则集的更多信息，我有一个关于VisualStudio代码分析的博客文章，它将在更深入地进行。一个知道的陷阱我无法得到规则运行在构建和不断得到这个错误。警告CA0064:由于无法加载指ding的规则集或不包含任何托管代码分析规则，因此未执行任何分析。我确实在SonarLint谷歌集团发布了一个问题，但据我所知，它是孤立于我的机器。如果发生这种情况，您需要添加分析器程序集SonarAnalyzer.CSharp.dll，如下所示。如果希望分析在生成时运行，请通过项目属性并单击在生成时启用代码分析，在每个项目基础上启用分析。SonarQube是一个基于web的开源平台，用于测量和分析源代码的质量。代码质量分析使您的代码更加可靠，可读性更强。SonarQube是用java编写的，但它可以通过插件分析和管理超过20编程语言的代码，包括c/c++、PL/SQL、Cobol等。插件扩展了SonarQube的功能。有超过50插件可用。SonarQube由SonarSource维护。声纳覆盖7段代码质量体系结构和设计单元测试重复代码潜在bug复杂代码编码标准评论SonarQube接收文件作为输入，并分析他们连同障碍。然后计算一组度量值，将它们存储在数据库中并在仪表板上显示它们。这种递归实现有助于分析代码质量以及代码如何随着时间的推移而改进。好吧，让我们来看看使用SonarQube的好处。检测和警报:SonarQube在很短的时间内降低了软件开发的风险。它会自动检测代码中的bug，并提醒开发人员在推出产品之前修复它们。SonarQube还突出了单元测试所不包含的复杂代码区域。它通过检测和提醒开发人员来降低误解的风险。持续:通过保持简洁的代码体系结构和增加的单元测试，SonarQube平台通过减少代码中的复杂性、重复性和潜在bug，中国sonarqube中文，大大提高了应用程序的使用寿命。SonarQube提高了软件的可维护性。它还具有处理更改的能力。生产力:SonarQube通过使开发团队能够检测代码的重复和冗余，从而提高了生产率。SonarQube方便团队成员减少应用程序的大小、代码的复杂性、维护时间和成本，使代码易于阅读和理解。SonarQube在更改应用程序代码时降低了额外成本和时间的风险。提高质量:SonarQube可以作为一个多维分析员进行操作，并且可以对代码质量的七部分进行通知。为了更好的质量，它避免了重复的代码，使代码的复杂性降低，并增加了单位的覆盖面。它可以确定违反代码标准，并帮助软件开发团队消除bug。它维护高质量的体系结构，强制执行编码标准和文档api。此平台还有助于开发人员创建可自定义的仪表板和筛选器，以集中于关键区域。这些工具可帮助监视代码质量并跟踪问题。它有助于及时交付质量产品。提高开发人员技能:开发团队作为其开发过程的一部分可以快速采用它，因为SonarQube为开发团队提供了巨大的价值。开发团队定期收到质量问题的反馈，帮助他们提高编程技能。SonarQube帮助开发人员了解其软件的质量，并确保代码的透明性。规模与业务需求:SonarQube的设计是为了扩展业务需求。还没有发现它的可伸缩性的限制。SonarQube已经在环境中进行了测试。它对超过400万行代码和二十的5000多个项目执行日常分析。启用连续代码质量管理:使用SonarQube，代码分析变得更加容易，开发人员可以获得宝贵的洞察力，以确保这一点得到广泛采用。代码质量成为开发过程和开发团队的一部分。通过启用连续代码质量管理，提高了软件质量，降低了软件管理的成本和风险。有效地定义和增加需求:SonarQube有一套预先定义的标准，使开发人员和软件管理人员能够立即了解应用程序的质量。为了适应组织或团队的特定要求，可以轻松地进行配置。培育创新:随着越来越多的公司迁移到SonarQube平台，它们的规模和多样性也在增加。此平台使这些公司能够自定义和扩展其功能。公司可以获得越来越多的插件和广泛的网络。通过供应商支持和服务降低风险:为使客户能够从其投资中获得da价值，SonarQube提供了额外的价值和支持。服务包括开发、技术支持、咨询和培训，旨在帮助企业获得长期利益。在Vizteck解决方案中，代理商sonarqube中文，我们使用基于代码评审。然而，在集成SonarQube与我们的连续集成过程与Jenkin。SonarQube帮助我们的开发人员识别大部分的东西，减少开发人员要求代码审查所需的时间。SonarSource设置在引擎盖下，这个SonarQube实例依赖于如下所示的许多默认或定制配置设置。（以上是示例应用程序的截图）可以通过该界面访问和更改各个组件的配置设置。更新中心到目前为止看到的各种仪表板中的许多小部件可以从下面的页面启用或禁用。还可以对所有小部件进行更新和升级，包括SonarQube本身的更新和升级。（以上是示例应用程序的截图）升级过程查看[10]中的升级过程，另见[11]，了解过程之前和之后应该做什么。通常停止并重新启动SonarQube是在应用更新或升级到一个或多个组件或SonarQube本身之前和之后执行的常见步骤。结论在评估这些功能后，它清楚地表明，该产品具有优于其他解决方案的优势，即大量免费插件，基于插件的仪表板系统，除了作为开源项目，还有一个很好的开始用。话虽如此，可能有商业产品有更好的质量评估命题，但不一定有用，除非你是一个大型组织。使用SonarQube作为创建短反馈循环的工具，并在评估建议的更改的原理后，对代码库进行改进。如果反馈不正确或是假阳性或假阴性-一个选项是调整相关组件背后的配置设置，以查看在当前情况下提出的问题是否适用-基本上是转动支票或不采取反馈字面上。苏州华克斯信息-sonarqube中文由苏州华克斯信息科技有限公司提供。“Loadrunner,Fortify,源代码审计,源代码扫描”选择苏州华克斯信息科技有限公司，公司位于：苏州工业园区新平街388号，多年来，华克斯坚持为客户提供好的服务，联系人：华克斯。欢迎广大新老客户来电，来函，亲临指导，洽谈业务。华克斯期待成为您的长期合作伙伴！)