SonarQube中文网站 > 技术问题 > SonarQube质量门如何设置 SonarQube质量门条件阈值配置

SonarQube质量门如何设置 SonarQube质量门条件阈值配置

发布时间:2025-11-01 14: 05: 00

品牌型号:联想 E550C ThinkPad

系统:Windows 11

软件版本:SonarQube Server 25

SonarQube的质量门功能为我们提供了定义和强制执行代码质量标准的有效途径,它通过设置各项指标的合理检测阈值,帮助我们系统地检测代码质量并进行多项指标的量化评估,只有这些指标都符合预设标准,质量门才能顺利通过,从而确保交付的代码具备良好的可维护性、可靠性和安全性。在本文中,我们将一起学习SonarQube质量门如何设置,SonarQube质量门条件阈值配置,借助质量门为代码“保驾护航”。

一、SonarQube质量门如何设置

SonarQube质量门是评估项目代码质量好坏的一个重要功能,它通常包含多项指标条件,如代码测试覆盖率、重复代码占比、新问题数量、安全漏洞数量等。当项目分析完成后,SonarQube会根据预设条件判断这些指标是否全部通过,如全部通过则给出“通过”的结果,否则为“失败”。下面是设置质量门的步骤:

1、使用管理员账号登录SonarQube网页端,进入页面后,点击上方的“Quality Gates”菜单,我们便能看到系统提供的默认质量门和自定义质量门列表。

进入质量门设置
图1:进入质量门设置

2、默认质量门不可编辑,如果要采用自己的质量门设置,可以点击“Create”按钮创建一个质量门,并输入质量门名称。

创建质量门
图2:创建质量门

3、创建后质量门默认会配置四个条件,分别是问题数量等于0、安全漏洞查阅比例等于100%、测试覆盖率高于80%、重复代码率低于3%,只有这四个条件都符合才算质量门通过。

如要修改条件,可以点击“Unlock editing”按钮,将表单变为编辑状态。

切换编辑状态
图3:切换编辑状态

4、编辑状态下,点击条件右侧的“铅笔”图标可以对条件的Value值进行修改,点击“垃圾桶”图标可以删除该条件。

点击“Add Condition”按钮,选择一个指标并填写Value值,可以新增一个条件。

新增条件
图4:新增条件

二、SonarQube质量门条件阈值配置

配置质量门条件阈值是质量门设置的关键环节,每个条件都需要设置一个阈值,当项目分析结果超过或不及这个阈值时,质量门便会出现Failed的结果,因此阈值是决定代码质量好坏的重中之重,需要一定的配置经验进行配置。

在新增条件时,需要填写Value值,这个就是条件阈值,可选范围从0到100。

阈值填写
图5:阈值填写

1、对于严重及以上级别的安全漏洞和BUG Issues,建议设置阈值为0,确保代码没有明显的质量问题。

高风险问题阈值
图6:高风险问题阈值

2、对于新代码的测试覆盖率,建议设置阈值为80,确保新增代码有足够的测试用例覆盖,不会出现意料之外的问题。

测试覆盖率阈值
图7:测试覆盖率阈值

3、对于重复代码比例,根据多数项目的经验比例,建议设置阈值为5%,以控制代码重复率,确保项目新代码有较高的可维护性。

重复率阈值
图8:重复率阈值

配置SonarQube质量门条件和阈值,需要理论与实践相结合,根据自身项目的特性和参考过往的设置,总结出最适合自己的条件阈值,质量门的价值并不在于设置多么严格的标准查出很多的问题,而在于能否持续推动代码质量的提升。以上就是关于SonarQube质量门如何设置,SonarQube质量门条件阈值配置的教程,希望本文的内容能帮助我们在日常开发中更好地利用SonarQube这一工具,构建更加可靠的软件系统。

展开阅读全文

标签:

读者也访问过这里:
SonarQube
从一开始就生成高质量的代码
立即购买
最新文章
SonarQube问题生命周期管理是什么 SonarQube问题生命周期管理状态转换规则
SonarQube是一款被各大开发人员广泛使用的静态代码分析工具,它能够通过内置规则扫描代码,分析出代码中的潜在问题,并且提供了一套完整的问题生命周期管理机制,通过这套机制,我们可以清晰地跟踪问题的状态变化,从发现到修复再到验证,确保每一个问题都得到妥善处理。本文将深入围绕SonarQube问题生命周期管理是什么,SonarQube问题生命周期管理状态转换规则展开解答,帮助开发人员们更高效地管理代码问题,提升整体开发质量。
2026-01-14
SonarQube支持哪些规则 SonarQube如何代码检查
在软件测试领域,代码质量管理通常面临三重挑战:功能性、安全性、​​可维护性,传统测试领域往往只关注功能性维度,缺少了其他维度的检测。SonarQube的强大之处在于它能将这三大测试方面整合到一个统一的分析框架中,通过“规则驱动”的方式实现一站式代码检测,全方位保障代码质量。那么,SonarQube支持哪些规则,SonarQube如何代码检查?让我们深入其中,阅读本文一起寻找答案。
2026-01-14
SonarQube如何检测死循环 SonarQube重复率如何检测
开发代码时,代码质量的高低会直接关系到系统的稳定性和可维护性,随着项目规模的不断扩大,人工检查代码越来越显得捉襟见肘,有些代码是牵一发而动全身的,人工检查未免有所遗漏,这时就需要借助专业的静态代码分析工具。SonarQube作为一款功能全面的代码质量检测软件,提供了全面的代码检测能力,支持代码死循环和重复率检测。下面我们就一起跟随本文,来看看SonarQube如何检测死循环,SonarQube重复率如何检测。
2026-01-14
SonarQube怎么使用maven SonarQube怎么使用Gitlab
SonarQube作为一款开源的代码质量管理平台,正在被越来越多的开发团队所采用,它不仅能帮助我们检测代码中的潜在问题,还能提供详细的代码质量报告,使团队能够持续改进代码质量。而如今很多Java项目会使用maven来构建,使用Gitlab来团队协作开发,如果能将SonarQube集成到maven和Gitlab中,将大大提高代码检测效率。下面就通过一篇文章,带大家学习SonarQube怎么使用maven,SonarQube怎么使用Gitlab。
2026-01-14
SonarQube质量门是什么 SonarQube质量门设置值标准
代码质量是应用软件的生命线,而SonarQube的质量门则是检测这条生命线是否牢牢守住的一项指标,SonarQube通过多维度的静态代码分析,结合质量门的评估机制,为开发团队提供了客观精准的代码质量评估结果。不过,由于项目规模、业务场景和技术栈的差异,质量门的设置值需要因地制宜,针对不同项目的特点进行定制化配置,才能真正发挥其质量把关的作用。下面我们深入讲讲SonarQube质量门是什么,SonarQube质量门设置值标准。
2025-12-19
SonarQube技术债务是什么 SonarQube技术债务等级评估方法
所谓“技术债务”,顾名思义就是在技术方面产生的历史欠账,当开发人员为追求短期高效开发而牺牲代码质量时,就会产生很多未达标的代码,这些代码慢慢累积,最终形成巨额“债务”,而这些债务最终会导致系统不堪重负,出现性能下降、BUG频出甚至无法运行的现象,最后不得已还是要维护系统的“技术债务”,在SonarQube中,将这一抽象概念转化为可量化的指标。下面我们来说说SonarQube技术债务是什么,SonarQube技术债务等级评估方法。
2025-12-19

读者也喜欢这些内容:

咨询热线 18015636924