Sonar Qube tool introduction

1. SonarQube
Spyua

2. SonarQube
• 負責執行程式碼分析(25種以上的程式語言,c# 、 JavaScript、Python…)
• 分析可靠性、重覆性、技術債務、測試覆蓋率
• 檢測安全漏洞
• 可在SonarQube的報表網站檢視程式碼的分析報告(圖形化View)

3. SonarQube Monitor
• 程式架構 Architecture & Design
• 冗餘程式 Duplications
• 單元測試 Unit tests
• 複雜度 Complexity
• 潛在問題 Potential bugs
• 寫作原則 Coding rules
• 註解 Comments

4. SonarQube FrameWork
Project Scanner Server DB

5. SonarQube Server Web Analysis Result
整體評價狀況
個別專案分析狀況

6. 專案細部分析訊息

7. Bug : 會造成程式專案立即錯誤
Vulnerabilities : 即有可能造成專案程式隱性錯誤
Code Smells : 程式壞味道(指出不建議寫法)
Coverage : 寫的測試程式涵蓋主程式多少的百分比(寫Test是一個議題學問)
Duplications : 專案程式碼重複率 (重複行數/總行數)

8. Bug
即有可能造成程式專案立即錯誤
EX:BitMap用完資源未釋放

9. Vulnerabilities
造成專案程式隱性錯誤
EX: Expection Catch未處理

10. Code Smells
程式壞味道(指出不建議寫法)
EX:未用到的程式碼建議刪除

11. Duplications
專案程式碼重複率 (重複行數/總行數)
EX:點出重複區塊