Sonarqube安装插件
通过web页面可以安装各种插件
目前有如下插件：
1、代码分析插件
2、其他语言：CSS Erlang Groovy Lua Puppet
3、外部分析工具集成
AEM Rules 、Android Lint、Checkstyle 、Findbugs 、jDepend 、PMD 、Sonargraph 7、Sonargraph Integration 、Xanitizer
sonarQube的基本使用（四）
7.执行代码检查
用测试用户登录之后，测试用户只能看到公开的4个项目和一个私有的项目testPrj，当前该项目还没有运行过代码检查，所以没有检查结果信息。
安装成功后，执行代码检查命令，这里我们用令牌代替了用户名密码。
执行成功后输出BUILD SUCCESS.
回到sonarQube，发现testPrj项目的检查结果已经出来了。但是你会发现项目名却不是testPrj，而是别名称，之前也提到过这一点，sonarQube的项目标识符不会变，但是项目名称会被代码项目名覆盖。
点击项目名进去检查总览页，打开项目信息面板我们可以看到项目标识还是testPrj，左侧绿域表示检查结果的质量阈状态，中间区域显示bug和漏洞的数量等信息。
解决Sonarqube项目中的bug总结
①：变量声明后不使用，多余变量
②：方法名、变量名不符合命名规范
例如：方法名、参数名统一使用驼峰命名法（Camel命名法），四川sonarqube静态安全扫描工具，除首字母外，其他单词的首字母大写，其他字母小写，类名每个组合的单词都要大写；
③：常量命名不规范
禁止缩写。命名尽量简短，不要超过16个字符
采用完整的英文大写单词，代理商sonarqube静态安全扫描工具，在词与词之间用下划线连接，如：DEFAULT_VALUE。
同一组的常量可以用常量类封装在一起，便于引用和维护
④：删除无用的依赖
import中灰色的部分
⑤：禁止使用 System.intln(''); 打印内容
⑥：Controller类中不要抛出异常，中国sonarqube静态安全扫描工具，需要用try，catch捕获
⑦：删除无用的注释，例如用于测试的代码
⑧：将程序中的 //TODO 尽快完成
代理商sonarqube静态安全扫描工具-华克斯信息由苏州华克斯信息科技有限公司提供。“Loadrunner,Fortify,源代码审计,源代码扫描”选择苏州华克斯信息科技有限公司，公司位于：苏州工业园区新平街388号，多年来，华克斯坚持为客户提供好的服务，联系人：华克斯。欢迎广大新老客户来电，来函，亲临指导，洽谈业务。华克斯期待成为您的长期合作伙伴！
