sonarQube的基本使用（四）
7.执行代码检查
用测试用户登录之后，测试用户只能看到公开的4个项目和一个私有的项目testPrj，当前该项目还没有运行过代码检查，所以没有检查结果信息。
安装成功后，执行代码检查命令，这里我们用令牌代替了用户名密码。
执行成功后输出BUILD SUCCESS.
回到sonarQube，发现testPrj项目的检查结果已经出来了。但是你会发现项目名却不是testPrj，中国sonarqube经销商，而是别名称，之前也提到过这一点，sonarQube的项目标识符不会变，但是项目名称会被代码项目名覆盖。
点击项目名进去检查总览页，打开项目信息面板我们可以看到项目标识还是testPrj，中国sonarqube经销商，左侧绿域表示检查结果的质量阈状态，中间区域显示bug和漏洞的数量等信息。
SonarQube是什么
是一种静态代码质量分析的开源软件，主要功能如下：
SonarQube本体是底层是Java编写的，对于Java代码分析和Maven，Gradle结合相对容易
拥有大量的插件，能够进行多种编程语言的静态代码分析
能够和CI/CD环境进行集成，能够持续进行代码质量检测。同时针对代码的检测同时，能够针对代码情况进行评分和反馈。现阶段支持的CI/CD有Gitlab，Github，Jenkins等
现在有4种版本：Community版本，Developer版本，Enterprise版本，sonarqube经销商，Data Center版本.
Sonarqube使用简介
1.SonarQube扫描方法
Jenkins中调用
通过jenkins插件调用sonarScanner或使用Maven、Gradle等内置扫描器
依据项目需要，对代码持续扫描，并将结果推送到sonarqube 进行页面展示
SonarQube Scanner
使用scanner，代理商sonarqube经销商，通过配置文件，修改项目信息，在命令行中调用scanner工具，进行扫描，并推送给sonarqube
Maven、Gradle等内置扫描器
以maven为例，需要修改maven和sonarqube配置文件，在mvn编译后，使用mvn命令，进行代码扫描，并推送给sonarqube（需要编译源代码）
中国sonarqube经销商-华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是一家从事“Loadrunner,Fortify,源代码审计,源代码扫描”的公司。自成立以来，我们坚持以“诚信为本，稳健经营”的方针，勇于参与市场的良性竞争，使“Loadrunner,Fortify,Webinspect”品牌拥有良好口碑。我们坚持“服务至上，用户至上”的原则，使华克斯在行业软件中赢得了客户的信任，树立了良好的企业形象。 特别说明：本信息的图片和资料仅供参考，欢迎联系我们索取准确的资料，谢谢！
