1.代码质量检查，想知道团队成员代码质量情况，团队人多后每个人的代码风格和代码水平不一通过sonar检测能做到代码基准的一个把控。2.master代码质量是基准，可以理解master分支的sonar检测是通过的，分支代码质量检查和master代码进行比对，我们是master上线。3.sonar检测后把结果发送通知给对应的开发和其TL，开发能及时知道自己开发代码是否有问题

1、安装SonarQube2、在安装了SonarQube之后，使用CtrlP打开VSCode命令搜索功能，输入Sonar，搜索结果如下：!(https://oscimg.oschina.net/oscnet/8963097362dd9e8fca1eb30c565dec7a068.png)3、sonar

JenkinsPipeline集成Sonar进行代码质量检测简介jenkinspipelineJenkinsPipeline(或简称为"Pipeline")是一套jenkins插件，将持续交付的实现和实施集成到Jenkins中。Jenk

插件名称插件介绍度量参数ABAPABAP项目插件ArtifactSize衡量项目产品的大小ArtifactSize(Kb)(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Fwangdehe88.blo

bug类型:1、".equals()"shouldnotbeusedtotestthevaluesof"Atomic"classes.bug主要不要使用equals方法对AtomicXXX进行是否相等的判断Atomic变量永远只会和自身相等，Atomic变量没有覆写equals()方法.2、""

1.代码审计1.1综合性的代码分析平台sonar支持自定义规则，较多的公司使用360火线1.2IDE辅助功能Xcode、Androidstudio阿里巴巴Java开发手机ide插件支持1.3独立的静态解析工具

第一种分析方式下载地址下载地址：https://binaries.sonarsource.com/Distribution/sonarscannercli/sonarscannercli4.2.0.1873linux.zip(https://www.oschina.net/action/GoToLin

1：下载并解压SonarQube(http://www.sonarqube.org/downloads/)2：启动SonarQube Server3：下载并解压SonarQubeScanner（http://docs.sonarqube.org/display/SONAR/InstallingandConfiguringSonarQube

全部软件及手动插件版本名称版本备注Jenkins2.32.1官网下载Jenkins的sonar插件2.4(自己下载打包)https://github.com/SonarSource/jenkinssonarplugin/releases/tag/2.4(https://www.oschina

代码质量管理平台一、checkout和打包功能1.1gitlab在新建一个文件!(https://oscimg.oschina.net/oscnet/c9e7c2f6919976c2bbfffe3df7a2a461014.png)!(https://oscimg.oschina.net/osc