使用sonar分析代码会泄露吗

发布网友发布时间：2022-04-08 08:23

共3个回答

热心网友时间：2022-04-08 09:52

　　1. 不遵循代码标准 sonar可以通过PMD,CheckStyle,Findbugs等等代码规则检测工具规范代码编写
　　2. 潜在的缺陷 sonar可以通过PMD,CheckStyle,Findbugs等等代码规则检测工具检测出潜在的缺陷
　　3. 糟糕的复杂度分布文件、类、方法等，如果复杂度过高将难以改变，这会使得开发人员难以理解它们且如果没有自动化的单元测试，对于程序中的任何组件的改变都将可能导致需要全面的回归测试
　　4. 重复显然程序中包含大量复制粘贴的代码是质量低下的，sonar可以展示源码中重复严重的地方
　　5. 注释不足或者过多没有注释将使代码可读性变差，特别是当不可避免地出现人员变动时，程序的可读性将大幅下降而过多的注释又会使得开发人员将精力过多地花费在阅读注释上，亦违背初衷
　　6. 缺乏单元测试 sonar可以很方便地统计并展示单元测试覆盖率
　　7. 糟糕的设计通过sonar可以找出循环，展示包与包、类与类之间相互依赖关系，可以检测自定义的架构规则通过sonar可以管理第三方的jar包，可以利用LCOM4检测单个任务规则的应用情况，检测耦合。
　　

热心网友时间：2022-04-08 11:10

下载sonar-runner：1.进入下载页面2.找...
1

下载完后，解压，将bin文件加入环境变...
2

配置文件，以java工程为例1.在工程根目...
3

分析啦，分析也是超级简单1.打开CMD命...
4

结果展示分析

热心网友时间：2022-04-08 12:45

断网可以，自己搭建的也要放内网里，安全