丨代码静态检查实践

虽然不同编程语言会使用不同的静态检查工具，但这些静态检查工具的工作原理和检查流程很类似。所以，为了更好地聚焦内容，我选择互联网公司常用的Jaa语言的静态检查开今天的。如果你所在公司采用的是其他编程语言，那也没关系，相信你理解了这篇文章中关于原理、流程的内容后，也可以解决你所用具体语言的代码静态检查。如果在这个过程中，你还遇到了其他问题，欢迎你给我留言，我们一起去解决。在软件开发的过程中，静态代码分析往往在动态测试之前进行，同时也可以作为设计动态测试用例的参考。有统计数据证明，在整个软件开发生命周期中，有%计和编码缺陷属于重复性错误，完全可以通过静态代码分析发现和修复。但是，代码静态检查规则的建立往往需要大量的时间沉淀和技术积累，因此对初学者来说，的可靠性，节省测试成本。目前，已经有非常多的、成代码静态检查工具了。其中，是一款目前比较Sonar通过客户端插件的方式分析源代码，可以采用IDE插件、Sonar-Scanner插件、AntMaven把分析扫描的结果上传到Sonar的数据库，之后就可以通过SonarWeb界面管理分析结自2013年以来，国内的大型互联网公司已开始积极地搭建持续交付环境，并如火如荼地开展持续交付的实践。在这个过程中为了获得更高的投入产出比，实施团队通常会组织各个业鼓励开发人员在开发环境（不管是IDE还是编辑器加命令行）图1其中，S2S3公司或团队通常会有一个公共检查规则的最小集合（简称Ru），不管哪个步骤的检查，至少得保证通过这个最小集合的检查。如果采用 作为静态检查的管理平台，那么可以把这个Rus配置为一个Profe用这个机你可方便地管理规则配置。不管是开发环境还是持续交付系统，都需要及时、方便地获取到这个统一的Rules。这 在努力实现的，它推出的IDE插件SonarLint，只需简单的几步配置就能同步Sonar服务的Profile。虽然，目前LtBsPMD和Checktye这三个最常用的静态检查工具，但是我们可以预见，类似otIDE体中是颇受欢迎的。你只需安装一个插件就能涵盖所有的静态检查规则，而且可以毫不费力地实时获取公司统一的检查标准。Rules提升整个静态检查的效率整个工程做全量检查。Sonar了解了代码静态检查的理论知识，我们现在就来具体实践一下。你可以从中体会，如何搭套r务 并把它与实际流程结合起来。第一步：搭建Sonar服务，安装CheckStyle2Sonar第二步：设置统一的Java检查规则。图3Java第三步：在IDE中安装SonarLintSonarSource图4IDESonarLintmvn令，把检查结果吐到Sonar服务器上再看检查结果，命令如下：1mvnorg.sonarsource.scanner.maven:sonar-maven-plugin:3.2:sonar-f./pom.xml-GitLabMergeRequestSonar图5GitLabMR集成Sonar第六步：发布到用户验证环境（UAT图6Sonar 售卖。页面已增加防盗追踪，将依 上一 24|如何利用保障发布质量下一 26|越来越重要的破坏性测言言 风雨无 风雨无 部分还会有显示吗？leakperiod又该如何设置？风雨无 请问，增量检查如何实现？如果使用增量检查，那sonarweb上的新增问题部分还会有结果吗？leakperiod又该如何设置？手指饼 Git