代码分析体系及 Sonarqube 平台

作者：霍格沃兹测试开发学社

2022 年 9 月 06 日
北京
本文字数：839 字
阅读完需：约 3 分钟

代码分析

IDE 辅助功能：xcode、android studio
独立的静态分析工具：findbugs、androidlint、scan-build、pmd、阿里巴巴 java 开发规范 pmd 插件

代码审计关注的质量指标

bug 和漏洞
单元测试规模
覆盖率分析

代码静态检查

代码语法分析：lint 系列，通过分析语法树和源代码，检查代码规范
编译器分析：借助于编译器获得代码关系
字节码静态分析：分析 jar、war、dex 等格式的文件，代表工具：findbugs

sonarqube 架构

sonarqube 部署

临时性的部署

docker run -d --name sonarqube \-p 9000:9000 -p 9092:9092 \sonarqube

复制代码

正式部署，最新版本的 sonarqube 不再支持 mysql 了

docker run -d \    --name sonarqube_postgres \    -e POSTGRES_USER=sonarqube \    -e POSTGRES_PASSWORD=sonarqube \    -e PGDATA=/var/lib/postgresql/data/pgdata \    -v $PWD/postgresql:/var/lib/postgresql/data \    postgres
mkdir sonarqube_data sonarqube_extensions sonarqube_logschown -R 999:999 sonarqube_data sonarqube_extensions sonarqube_logsdocker run -d  --name sonarqube_hogwarts -p 9000:9000 -p 9092:9092 --link sonarqube_postgres:db \     -e SONARQUBE_JDBC_USERNAME=sonarqube -e SONARQUBE_JDBC_PASSWORD=sonarqube \    -e SONARQUBE_JDBC_URL="jdbc:postgresql://db/sonarqube" \    -v $PWD/sonarqube_data:/opt/sonarqube/data \    -v $PWD/sonarqube_extensions:/opt/sonarqube/extensions \    -v $PWD/sonarqube_logs:/opt/sonarqube/logs \sonarqube