SonarQube中文网站 > 技术问题 > SonarQube质量门如何设置 SonarQube质量门条件阈值配置

SonarQube质量门如何设置 SonarQube质量门条件阈值配置

发布时间:2025-11-01 14: 05: 00

品牌型号:联想 E550C ThinkPad

系统:Windows 11

软件版本:SonarQube Server 25

SonarQube的质量门功能为我们提供了定义和强制执行代码质量标准的有效途径,它通过设置各项指标的合理检测阈值,帮助我们系统地检测代码质量并进行多项指标的量化评估,只有这些指标都符合预设标准,质量门才能顺利通过,从而确保交付的代码具备良好的可维护性、可靠性和安全性。在本文中,我们将一起学习SonarQube质量门如何设置,SonarQube质量门条件阈值配置,借助质量门为代码“保驾护航”。

一、SonarQube质量门如何设置

SonarQube质量门是评估项目代码质量好坏的一个重要功能,它通常包含多项指标条件,如代码测试覆盖率、重复代码占比、新问题数量、安全漏洞数量等。当项目分析完成后,SonarQube会根据预设条件判断这些指标是否全部通过,如全部通过则给出“通过”的结果,否则为“失败”。下面是设置质量门的步骤:

1、使用管理员账号登录SonarQube网页端,进入页面后,点击上方的“Quality Gates”菜单,我们便能看到系统提供的默认质量门和自定义质量门列表。

进入质量门设置
图1:进入质量门设置

2、默认质量门不可编辑,如果要采用自己的质量门设置,可以点击“Create”按钮创建一个质量门,并输入质量门名称。

创建质量门
图2:创建质量门

3、创建后质量门默认会配置四个条件,分别是问题数量等于0、安全漏洞查阅比例等于100%、测试覆盖率高于80%、重复代码率低于3%,只有这四个条件都符合才算质量门通过。

如要修改条件,可以点击“Unlock editing”按钮,将表单变为编辑状态。

切换编辑状态
图3:切换编辑状态

4、编辑状态下,点击条件右侧的“铅笔”图标可以对条件的Value值进行修改,点击“垃圾桶”图标可以删除该条件。

点击“Add Condition”按钮,选择一个指标并填写Value值,可以新增一个条件。

新增条件
图4:新增条件

二、SonarQube质量门条件阈值配置

配置质量门条件阈值是质量门设置的关键环节,每个条件都需要设置一个阈值,当项目分析结果超过或不及这个阈值时,质量门便会出现Failed的结果,因此阈值是决定代码质量好坏的重中之重,需要一定的配置经验进行配置。

在新增条件时,需要填写Value值,这个就是条件阈值,可选范围从0到100。

阈值填写
图5:阈值填写

1、对于严重及以上级别的安全漏洞和BUG Issues,建议设置阈值为0,确保代码没有明显的质量问题。

高风险问题阈值
图6:高风险问题阈值

2、对于新代码的测试覆盖率,建议设置阈值为80,确保新增代码有足够的测试用例覆盖,不会出现意料之外的问题。

测试覆盖率阈值
图7:测试覆盖率阈值

3、对于重复代码比例,根据多数项目的经验比例,建议设置阈值为5%,以控制代码重复率,确保项目新代码有较高的可维护性。

重复率阈值
图8:重复率阈值

配置SonarQube质量门条件和阈值,需要理论与实践相结合,根据自身项目的特性和参考过往的设置,总结出最适合自己的条件阈值,质量门的价值并不在于设置多么严格的标准查出很多的问题,而在于能否持续推动代码质量的提升。以上就是关于SonarQube质量门如何设置,SonarQube质量门条件阈值配置的教程,希望本文的内容能帮助我们在日常开发中更好地利用SonarQube这一工具,构建更加可靠的软件系统。

展开阅读全文

︾

标签:

读者也访问过这里:
SonarQube
从一开始就生成高质量的代码
立即购买
最新文章
SonarQube怎么导入测试执行报告 SonarQube测试执行数据导入后没有显示如何检查
测试已经运行,报告也保存了,SonarQube页面却没有显示用例数量,问题可能出在报告路径、格式或分析状态上。“SonarQube怎么导入测试执行报告SonarQube测试执行数据导入后没有显示如何检查”需要结合测试工具和扫描方式处理。下面以Python项目、pytest和SonarScanner CLI为例,说明配置与排查步骤。测试执行报告记录用例结果和耗时,与覆盖率报告需要分别导入。
2026-09-30
SonarQube怎么查看认知复杂度 SonarQube认知复杂度过高如何定位具体代码
SonarQube中的Cognitive Complexity用于衡量代码控制流程的理解难度,与Cyclomatic Complexity侧重统计执行路径不同。项目中的认知复杂度可以在Measures中查看,并逐步下钻到目录和文件;如果要继续定位具体函数,则需要结合认知复杂度规则产生的Issue进行检查。项目指标很高却找不到对应Issue时,还要区分“累计指标”和“单个函数规则阈值”这两种计算结果。
2026-08-31
SonarQube怎么导入外部Issue报告 SonarQube外部Issue导入后不显示如何排查
SonarQube可以把第三方静态分析工具产生的问题导入项目,与自身检测出的Issue一起查看。对于已经适配SonarQube的工具,可以使用对应的报告参数;其他分析器可以转换成Generic Issue格式或SARIF格式再导入。报告文件已经生成但SonarQube页面没有显示问题时,要先确认Scanner实际读取到了报告,再检查报告格式、源码路径、分析范围和当前查看的分支,不能只看报告文件是否存在。
2026-08-31
SonarQube后台任务怎么查看 SonarQube后台任务执行失败怎么排查
SonarScanner显示EXECUTION SUCCESS,项目页面却迟迟没有新结果,这种情况并不少见。扫描器只是把分析报告上传到服务器,后续还要交给Compute Engine处理。后台任务没跑完,结果就不会正式进入项目。
2026-07-30
SonarQube质量配置怎么复制 SonarQube质量配置复制后规则数量不一致怎么办
SonarQube里的“质量配置”通常指Quality Profile,它决定某种编程语言启用哪些检查规则。团队想给新项目沿用现有标准时,复制一份很方便。麻烦也常出在这里。明明从同一个配置复制,过一段时间再看,规则数量却对不上。遇到这种情况,别急着一条条手工补,先确认用的是复制、继承,还是跨服务器导入。
2026-07-30
SonarQube Webhook怎么配置 SonarQube Webhook推送失败怎么排查
SonarQube Webhook的配置,和推送失败时的排查,重点并不只是填进去一个回调地址就完成了,而是要去确认这个地址,能够被SonarQube的服务器正常访问到,并且接收的那一端,也能够正确地识别出推送过来的内容。Webhook这个东西,通常是用来把扫描完成、质量门禁的状态这一类结果,推送给Jenkins、GitLab、企业微信、钉钉,或者是公司内部的平台。SonarQube它支持项目这一级,和全局这一级的Webhook配置,项目级的,是可以在项目的设置里面去配,全局级的,则是可以在系统的管理里面去配。
2026-06-30

读者也喜欢这些内容:

咨询热线 18015636924