发布于 2016-01-16 00:48:10 | 85 次阅读 | 评论: 0 | 来源: 网友投递

这里有新鲜出炉的精品教程，程序狗速度看过来！

SonarQube代码质量管理平台

Sonar是一个用于代码质量管理的开源平台，用于管理源代码的质量，可以从七个维度检测代码质量通过插件形式，可以支持包括java,C#,C/C++,PL/SQL,Cobol,JavaScrip,Groovy等等二十几种编程语言的代码质量管理与检测

---

SonarQube JavaScript 2.10 发布，此版本主要改进：

• Automatically detects minified files and so exclude them from the analysis

• Provides a new “Sonar Security Way” quality profile containing only rules targeting the detection of bugs or security vulnerabilities

• And embeds 8 new rules

规则主要是：

• “delete” should be used only with object properties (bug)

• The identity operator (“===”) should not be used with dissimilar types (bug)

• Strings and non-strings should not be added (suspicious)

• Parameters should be passed in the correct order (bug)

• Multiline blocks should be enclosed in curly braces (bug,cwe)

• Loop counters should not be assigned to from within the loop body (suspicious)

• Increment (++) and decrement (–) operators should not be used in a method call or mixed with other operators in an expression (cert, misra)

• Comparison operators should not be used with strings (suspicious)

详细改进请看 release notes，请前往更新中心安装或者更新，文档提供在 product page。

历史版本 :
SonarQube GitHub 1.4.2 发布
SonarPython 1.8 发布，Sonar 的 Python 检查扩展
SonarQube VSTS/TFS 扩展 2.1 发布
SonarQube Scanner 2.9 发布，代码质量管理平台
SonarQube 5.6.6 发布，代码质量管理平台
SonarQube PL/I 1.5 发布
SonarPHP 2.9.2 发布，Sonar 的 PHP 检查扩展
SonarPython 1.7 发布，Sonar 的 Python 检查扩展
SonarQube Java 4.2.1 发布，Java 代码质量分析
SonarQube Scanner for Gradle 2.2 发布
SonarQube Developer Cockpit 1.14 发布
SonarQube JavaScript 2.17 发布