SonarQube中文网站 > 使用技巧 > SonarQube扫描c语言代码用C++插件 SonarQube如何使用Jacoco

SonarQube扫描c语言代码用C++插件 SonarQube如何使用Jacoco

发布时间:2025-08-26 11: 22: 00

品牌型号:联想 E550C ThinkPad

系统:Windows 11

软件版本:SonarQube Server 25

SonarQube内包含着众多用于检测代码的工具,如Jacoco代码重复率检测、Checkstyle代码规范检查、CPD重复代码块识别等等,这些工具共同组合成这款支持数十种编程语言的代码质量检测应用,涵盖C语言、Java语言等大众编程语言,而对于新兴语言也以插件的形式予以扩展支持。在下文中,将从SonarQube扫描c语言代码用C++插件,SonarQube如何使用Jacoco两个方面开始,带大家掌握SonarQube的使用方法。

一、SonarQube扫描c语言代码用C++插件

C语言常被用于服务器开发、游戏开发、高性能计算等应用场景中,在SonarQube并没有关于C语言的独立插件,但我们可以使用C++插件对它进行扫描,下面是常用的C++插件:

1、SonarCFamily。SonarQube官方提供了SonarCFamily的C++语言插件,它基于Clang前端实现语法解析,虽然C语言语法和C++之间存在部分差异,但Clang通过编译参数依旧可强制使用该C++插件扫描C语言代码。

对于该插件,并不需要下载安装,我们可以将SonarQube升级到开发版及以上版本,获取对该插件的使用支持。

SonarCFamily
图1:SonarCFamily

2、CppDepend。CppDepend同样也是一款C系列语言插件,内置250多个默认规则,且这些规则与SonarQube的内置规则是互补的,可以检测出C语言代码中的问题、代码覆盖率等SonarQube报告所需指标。

CppDepend
图2:CppDepend

使用时只需将插件放置在“extensions/plugins”文件夹中并重启服务,随后在网页端Quality Profiles中新增一条C语言质量检测设置,设置Parent父项为Sonar way,然后点击Activate More去激活CppDepend的全部规则,最后将该Quality Profiles设置为C语言的默认使用即可。

激活CppDepend规则
图3:激活CppDepend规则

3、PVS-Studio。PVS-Studio可用于检测 Windows、Linux、MacOS系统上关于C、C++、C#和Java源代码中的错误和潜在漏洞,它可轻松与SonarQube集成。

但它并非通过SonarScanner进行扫描,而是先行扫描后生成报告的JSON文件,再利用SonarScanner的“-Dsonar.pvs-studio.reportPath”命令行参数导入其中,用法相对前两个插件而言较为复杂。

PVS-Studio
图4:PVS-Studio

二、SonarQube如何使用Jacoco

Jacoco是一个开源的Java代码覆盖率分析工具,可以生成详细的测试用例代码覆盖率报告,帮助我们评估测试的有效性,它已在SonarQube内置支持,用法也很简单。

1、首先打开网页的Administration管理菜单页面,点击Configuration的JaCoCo设置栏,填写Jacoco覆盖率扫描后生成的XML报告文件地址路径,如“ ../app-it/target/site/jacoco-aggregate/jacoco.xml”,该路径可以是绝对路径,也可以是相对于项目根目录的路径。

设置Jacoco报告路径
图5:设置Jacoco报告路径

2、在Java项目中,安装Jacoco插件,下图是maven项目的安装页面,安装以后需在SonarQube扫描之前,执行“mvn clean test”命令,运行测试以生成覆盖率报告数据。

之后再运行SonarQube扫描程序,此时SonarQube会自动扫描网页端所设置路径的报告,读取报告并汇总计算,最终将结果保存到数据库并呈现在网页端的报告页面中。

Jacoco maven插件
图6:Jacoco maven插件

SonarQube以多种插件实现对C语言和C++语言的统一支持,以Jacoco工具实现对Java覆盖率的精确统计,正是由于包含这些丰富的工具,我们才不需要一个个工具的独立使用测试,而是一步到位生成多样指标的分析报告,这也是SonarQube得天独厚的强大之处。关于SonarQube扫描c语言代码用C++插件,SonarQube如何使用Jacoco就介绍到这,希望本文能提高大家对SonarQube的认识,更多SonarQube其他功能还是需要大家自己去上手尝试。

展开阅读全文

标签:

读者也访问过这里:
SonarQube
从一开始就生成高质量的代码
立即购买
最新文章
SonarQube怎么扫描java单元测试 SonarQube java规则
保障代码质量是一个系统工程,需要从多个维度构建完善的质量保障体系。在功能验证方面,可以通过编写单元测试用例来确保代码逻辑的正确性,而在代码质量方面,则需要借助SonarQube等代码质量分析工具来识别潜在的代码缺陷。值得注意的是,单元测试同样可以利用SonarQube来扫描获取。那么,SonarQube怎么扫描java单元测试,SonarQube java规则是怎样呢?
2025-08-26
SonarQube C++代码检查 SonarQube代码扫描质量规则
随着C++项目代码行数的日渐增加,传统的人工审阅代码模式已无法及时发现海量代码中可能存在的问题漏洞。SonarQube作为代码分析、质量检测的工具,通过其内部数百条专为C++语言定制的扫描规则,构成了覆盖代码安全性、可靠性、可维护性等多个维度的智能防护体系。对于刚接触SonarQube的开发团队而言,建议阅读并理解下文关于SonarQube C++代码检查,SonarQube代码扫描质量规则的内容,它们能帮助团队更好地确保代码质量。
2025-08-26
SonarQube平台中可以查看git的地址吗 SonarQube可以判断是否修改代码吗
如何高效地实现代码质量管控与版本控制的深度结合,一直是开发者们重要关注的内容。是否有这样一款工具,它既能无缝对接GitHub、GitLab等主流代码托管平台,自动获取仓库项目代码;又能识别新旧代码变更,精准聚焦于修改部分进行针对性的质量检测与分析?SonarQube正是这样一款软件,在这里,相信有不少人要问:SonarQube平台中可以查看git的地址吗,SonarQube可以判断是否修改代码吗?答案是可以,下面告诉大家如何操作。
2025-08-26
SonarQube代码扫描如何配置 SonarQube代码扫描规则自定义步骤
SonarQube以其丰富的内置规则库和强大的代码分析功能广受开发测试人员青睐,然而很多时候已有的规则并不能满足当前项目的检测要求,因此掌握SonarQube代码扫描如何配置,SonarQube代码扫描规则自定义步骤等相关技巧就显得尤为重要,这些操作能帮助我们处理扫描项目中的普通代码和独特代码,让SonarQube功能获得更大程度的发挥空间。
2025-08-26
SonarQube分支分析怎么启用 SonarQube分支分析流水线集成流程
现代软件开发往往采用多分支并行开发的模式,团队内部成员各自开发自己的任务功能,再由团队leader审阅合并分支形成项目完整代码,这在一定程度上提升了开发效率。在审阅之前,可使用SonarQube为这些不同的功能分支进行独立分析,以确定分支代码的安全性和正确性,及时发现潜在问题,当然分支分析也可集成到CI/CD流程中实现自动化。在下文中,将深入探讨SonarQube分支分析怎么启用,SonarQube分支分析流水线集成流程,进而为团队提供更科学的质量保障体系。
2025-08-26
SonarQube扫描c语言代码用C++插件 SonarQube如何使用Jacoco
SonarQube内包含着众多用于检测代码的工具,如Jacoco代码重复率检测、Checkstyle代码规范检查、CPD重复代码块识别等等,这些工具共同组合成这款支持数十种编程语言的代码质量检测应用,涵盖C语言、Java语言等大众编程语言,而对于新兴语言也以插件的形式予以扩展支持。在下文中,将从SonarQube扫描c语言代码用C++插件,SonarQube如何使用Jacoco两个方面开始,带大家掌握SonarQube的使用方法。
2025-08-26

咨询热线 18015636924