SonarQube中文网站 > 使用技巧 > SonarQube如何对检测代码分版本管理 SonarQube报告怎么看

SonarQube如何对检测代码分版本管理 SonarQube报告怎么看

发布时间:2025-07-24 10: 00: 00

品牌型号:联想 E550C ThinkPad

系统:Windows 11

软件版本:SonarQube Server 25

一款应用程序的开发往往伴随着多个版本的迭代,SonarQube对项目代码质量进行检测时,也需要对检测代码进行分版本管理,通过精准识别新代码和旧代码,来优化扫描速度,同时也能让团队重点聚焦于新代码的代码质量上。接下来本文中将着重介绍SonarQube如何对检测代码分版本管理,SonarQube报告怎么看,让大家在掌握精妙的版本控制时,也学会准确解读质量报告。

一、SonarQube如何对检测代码分版本管理

要对SonarQube进行代码分版本管理,在SonarQube网页端是无法实现的,还需要在使用SonarScanner扫描项目时手动指定版本号,下面是指定的方法:

1、通过项目配置文件指定。扫描项目时,可以在项目根目录下添加名为“sonar-project.properties”的扫描配置文件,SonarQube提供了众多可配置项,包括项目名、扫描文件夹、项目版本、项目编码等信息,只需要在配置中加入一行“sonar.projectVersion=1.1.0”即可。

项目配置
图1:项目配置

2、通过命令参数指定。另外一种更为便利的方式,是在执行扫描时,在命令参数中添加“-D”sonar.projectVersion”=1.1.0”来指定代码版本,这种方式可以不用每次扫描都修改配置文件,但需要准确记住上次扫描时的版本号。

命令参数
图2:命令参数

3、SonarQube会将不同版本的扫描结果分开存储,我们可以在Projects界面项目的“Activity”标签页中查看所有的项目版本,此时点击版本右侧的编辑图标,可以进行版本号修改。

更改版本号
图3:更改版本号

二、SonarQube报告怎么看

项目扫描完成后,会出具一份完整的SonarQube报告显示在项目的“Overview”选项卡中,报告中包含多个指标参数,只有正确了解它们的作用,报告才能发挥它的真正作用。

1、报告具体界面如图4所示,上方会显示本次扫描的具体代码行数、扫描项目版本、扫描执行时间,以及扫描结果是否通过质量门的检测,通过则显示Passed,未通过显示Failed。

报告顶部信息
图4:报告顶部信息

2、下方分两个选项卡,其一是“New Code”,对应新代码的检测结果,所谓新代码就是新增加的代码行以及与原本代码行内容不一致的代码行,删除代码不计入其中;其二是“Overall Code”,指项目中全部代码的检测结果,包括新代码和旧代码的总和,方便用户对项目有个整体的了解。

新旧代码报告
图5:新旧代码报告

3、点开Overall Code选项卡,往下是具体的7个结果分析指标,分别是:Security安全问题数量、Reliability漏洞问题数量、Maintainability可维护性问题数量、Accepted issues已修复问题数量、Coverage测试覆盖率、Duplications代码重复率、Security Hotspots需人为确认安全问题数量。

全部代码报告
图6:全部代码报告

4、点开New Code选项卡,可以看到本次扫描与上次扫描的新代码扫描结果,共有5个分析指标:New issues新问题数量、Accepted issues新代码已修复问题数量、Coverage新代码测试覆盖率、Duplications新代码重复率、Security Hotspots新代码中需人为确认安全问题数量。

新代码报告
图7:新代码报告

版本的管理,让代码质量检查变得更加智能与高效,同时也让版本与版本之间有了对比的趋势。这种基于版本控制的检测机制,让每一次代码提交的质量变化都变得可视化、可量化,帮助团队清晰掌握程序的开发质量变化曲线。以上就是关于SonarQube如何对检测代码分版本管理,SonarQube报告怎么看的介绍,希望通过掌握这些功能,能帮助大家建立起更科学高效的代码质量管理体系。

 

展开阅读全文

标签:

读者也访问过这里:
SonarQube
从一开始就生成高质量的代码
立即购买
最新文章
SonarQube Webhook怎么配置 SonarQube Webhook推送失败怎么排查
SonarQube Webhook的配置,和推送失败时的排查,重点并不只是填进去一个回调地址就完成了,而是要去确认这个地址,能够被SonarQube的服务器正常访问到,并且接收的那一端,也能够正确地识别出推送过来的内容。Webhook这个东西,通常是用来把扫描完成、质量门禁的状态这一类结果,推送给Jenkins、GitLab、企业微信、钉钉,或者是公司内部的平台。SonarQube它支持项目这一级,和全局这一级的Webhook配置,项目级的,是可以在项目的设置里面去配,全局级的,则是可以在系统的管理里面去配。
2026-06-30
SonarQube新代码周期怎么设置 SonarQube新代码周期影响门禁结果怎么看
SonarQube新代码周期的设置,以及新代码周期对门禁结果的影响,是很多团队在配置质量门禁时容易忽略的问题。新代码周期并不是一个单纯的日期设置,它决定了哪些代码会被SonarQube当作“新增或修改的代码”来评估。如果质量门禁主要看的是新代码指标,那么新代码周期的设置一旦不同,同一份代码的门禁结果,也就可能会跟着不同。在SonarQube里面,新代码的定义可以按照全局、项目,或者是分支的层级来进行配置,而且它会影响到新代码问题,以及相关质量指标的计算。
2026-06-30
SonarQube安全热点怎么审查 SonarQube安全热点状态怎么同步
SonarQube安全热点的审查,以及安全热点状态的同步,是安全扫描被接入研发流程以后,经常会碰到的问题。安全热点并不是已经被确认的漏洞,它是在提示这一段代码涉及到了安全方面比较敏感的逻辑,需要由开发人员,或者是安全人员,去进一步做出判断。在SonarQube的文档里面,也明确地把安全热点和漏洞区分了开来:安全热点需要经过人工的审查以后,再去判断是不是要进行修复;而漏洞通常代表的是已经影响到应用安全,应当被优先去修复的问题。所以,在处理安全热点的时候,不能只是看它的数量有多少,也不能简单地就把它一键关掉。
2026-06-30
SonarQube项目权限怎么设置 SonarQube项目权限导致成员看不到代码怎么办
SonarQube项目权限的设置,和因为权限问题导致成员看不到代码的处理,需要先分清楚项目到底是Public还是Private。公开的项目,一般来说更容易被访问到,私有的项目,则需要明确地去给用户,或者用户组进行授权。在SonarQube的官方说明里面,私有项目是需要去配置Browse Project和See Source Code这些权限的;如果要查看项目的结构和代码,私有项目的用户,就需要同时具备Browse和See Source Code这两项权限。
2026-06-30
SonarQube怎么管理项目权限 SonarQube项目权限继承关系怎么检查
在SonarQube里,项目权限这件事最容易被理解错的地方,不是按钮在哪里,而是“继承”到底指什么。按官方口径,项目创建时会先套用一套Permission Template,也就是模板默认权限;但模板套上去以后,项目和模板之间并不存在持续联动关系,后面你手工改项目权限、或者再去改模板,本来就不会自动互相跟着变。再加上SonarQube的项目权限本身又不是累加关系,所以很多人看到“模板明明给了权限,项目里却不对”,本质上往往是把“初始化套用”误当成了“持续继承”。
2026-04-29
SonarQube怎么做分支分析 SonarQube分支分析结果怎么和主干对比
很多团队把SonarQube接进流水线以后,主干分析通常很快就能跑起来,但一到分支分析,问题就会集中在两处。一处是不确定分支到底怎么建出来,另一处是不知道分支结果和主干该按什么口径去比。按SonarSource当前官方文档,分支分析从Developer Edition起才提供,分支是在分析时传入sonar.branch.name后创建出来的;而分支和主干的对比,本质上又不是靠手工看两份报告,而是靠Reference branch也就是参考分支,配合New Code口径去做差异判断。把这两层先分清,后面配置和看结果都会顺很多。
2026-04-29

读者也喜欢这些内容:

咨询热线 18015636924