Sonarqube代码分析
2.Analyzing with Maven
通过mvn sonar:sonar分析代码将结果提交到数据库中，SonarQube查询展示。
安装并配置 Maven，配置文件为 setting.xml，代理商sonarqube修改检测规则，添加数据配置
注：
1.可以在项目pom.xml显式sonar插件的版本以及MySQL的驱动版本
2.也可以显式的将sonar绑定到Maven生命周期中，Maven的site声明周期时，则会自动调用nar 命令
SonarQube 8.3.1安装说明（一）
找到SonarQube 8.3.1a安装程序
完成后拷贝到内网centos7上进行解压
Centos7内网安装数据库（用于存放sonar扫描结果）准备一台能上网的Centos7虚拟机
（1）安装存储库设置软件源，用于pg12包至本地
（2）创建一个文件夹用来存放后的rpm包
root用户登录后，进入想要存放rpm包的目录，中国sonarqube修改检测规则，执行以下命令创建pg12_rpms文件夹：
（3）rpm包，华东sonarqube修改检测规则，存放在pg12_rpms文件夹中（4）在内网服务器上安装好的rpm包，注意一定要按以下顺序安装
（5）初始化数据库
（6）设置pg12开机启动/启动
（7）修改tgres密码（root用户下）
（8）开启远程访问（root用户下）
（9）信任远程连接（root用户下）
（10）重启数据库
（11）在数据库中创建sonarqube所需的库、用户名、密码（root用户下）
PS：如果使用pgAdmin等工具连接数据库的话，可以可视化创建库、用户、并授权，中国sonarqube修改检测规则，无需执行以上命令
Sonarqube衡量代码质量的几个指标
1.Bugs Bug是出现了明显错误或是高度近似期望之外行为的代码。
2.漏洞 漏洞是指代码中可能出现被hacker利用的潜在风险点。
3.安全热点 安全敏感代码需要手工审核，以便判断是否存在安全漏洞。
4.异味 代码异味会困扰代码的维护者并降低他们的开发效率。主要的衡量标准是修复它们所需的时间。
5.重复率 新代码中的重复行密度 (%)，重复行数，重复代码块
6.行数 程序中代码的行数
华克斯-华东sonarqube修改检测规则由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司位于苏州工业园区新平街388号。在市场经济的浪潮中拼博和发展，目前华克斯在行业软件中享有良好的声誉。华克斯取得全网商盟认证，标志着我们的服务和管理水平达到了一个新的高度。华克斯全体员工愿与各界有识之士共同发展，共创美好未来。
