SonarQube中文网站 > 使用技巧 > SonarQube如何对检测代码分版本管理 SonarQube报告怎么看

SonarQube如何对检测代码分版本管理 SonarQube报告怎么看

发布时间:2025-07-24 10: 00: 00

品牌型号:联想 E550C ThinkPad

系统:Windows 11

软件版本:SonarQube Server 25

一款应用程序的开发往往伴随着多个版本的迭代,SonarQube对项目代码质量进行检测时,也需要对检测代码进行分版本管理,通过精准识别新代码和旧代码,来优化扫描速度,同时也能让团队重点聚焦于新代码的代码质量上。接下来本文中将着重介绍SonarQube如何对检测代码分版本管理,SonarQube报告怎么看,让大家在掌握精妙的版本控制时,也学会准确解读质量报告。

一、SonarQube如何对检测代码分版本管理

要对SonarQube进行代码分版本管理,在SonarQube网页端是无法实现的,还需要在使用SonarScanner扫描项目时手动指定版本号,下面是指定的方法:

1、通过项目配置文件指定。扫描项目时,可以在项目根目录下添加名为“sonar-project.properties”的扫描配置文件,SonarQube提供了众多可配置项,包括项目名、扫描文件夹、项目版本、项目编码等信息,只需要在配置中加入一行“sonar.projectVersion=1.1.0”即可。

项目配置
图1:项目配置

2、通过命令参数指定。另外一种更为便利的方式,是在执行扫描时,在命令参数中添加“-D”sonar.projectVersion”=1.1.0”来指定代码版本,这种方式可以不用每次扫描都修改配置文件,但需要准确记住上次扫描时的版本号。

命令参数
图2:命令参数

3、SonarQube会将不同版本的扫描结果分开存储,我们可以在Projects界面项目的“Activity”标签页中查看所有的项目版本,此时点击版本右侧的编辑图标,可以进行版本号修改。

更改版本号
图3:更改版本号

二、SonarQube报告怎么看

项目扫描完成后,会出具一份完整的SonarQube报告显示在项目的“Overview”选项卡中,报告中包含多个指标参数,只有正确了解它们的作用,报告才能发挥它的真正作用。

1、报告具体界面如图4所示,上方会显示本次扫描的具体代码行数、扫描项目版本、扫描执行时间,以及扫描结果是否通过质量门的检测,通过则显示Passed,未通过显示Failed。

报告顶部信息
图4:报告顶部信息

2、下方分两个选项卡,其一是“New Code”,对应新代码的检测结果,所谓新代码就是新增加的代码行以及与原本代码行内容不一致的代码行,删除代码不计入其中;其二是“Overall Code”,指项目中全部代码的检测结果,包括新代码和旧代码的总和,方便用户对项目有个整体的了解。

新旧代码报告
图5:新旧代码报告

3、点开Overall Code选项卡,往下是具体的7个结果分析指标,分别是:Security安全问题数量、Reliability漏洞问题数量、Maintainability可维护性问题数量、Accepted issues已修复问题数量、Coverage测试覆盖率、Duplications代码重复率、Security Hotspots需人为确认安全问题数量。

全部代码报告
图6:全部代码报告

4、点开New Code选项卡,可以看到本次扫描与上次扫描的新代码扫描结果,共有5个分析指标:New issues新问题数量、Accepted issues新代码已修复问题数量、Coverage新代码测试覆盖率、Duplications新代码重复率、Security Hotspots新代码中需人为确认安全问题数量。

新代码报告
图7:新代码报告

版本的管理,让代码质量检查变得更加智能与高效,同时也让版本与版本之间有了对比的趋势。这种基于版本控制的检测机制,让每一次代码提交的质量变化都变得可视化、可量化,帮助团队清晰掌握程序的开发质量变化曲线。以上就是关于SonarQube如何对检测代码分版本管理,SonarQube报告怎么看的介绍,希望通过掌握这些功能,能帮助大家建立起更科学高效的代码质量管理体系。

 

展开阅读全文

标签:

读者也访问过这里:
SonarQube
从一开始就生成高质量的代码
立即购买
最新文章
SonarQube怎么扫描java单元测试 SonarQube java规则
保障代码质量是一个系统工程,需要从多个维度构建完善的质量保障体系。在功能验证方面,可以通过编写单元测试用例来确保代码逻辑的正确性,而在代码质量方面,则需要借助SonarQube等代码质量分析工具来识别潜在的代码缺陷。值得注意的是,单元测试同样可以利用SonarQube来扫描获取。那么,SonarQube怎么扫描java单元测试,SonarQube java规则是怎样呢?
2025-08-26
SonarQube C++代码检查 SonarQube代码扫描质量规则
随着C++项目代码行数的日渐增加,传统的人工审阅代码模式已无法及时发现海量代码中可能存在的问题漏洞。SonarQube作为代码分析、质量检测的工具,通过其内部数百条专为C++语言定制的扫描规则,构成了覆盖代码安全性、可靠性、可维护性等多个维度的智能防护体系。对于刚接触SonarQube的开发团队而言,建议阅读并理解下文关于SonarQube C++代码检查,SonarQube代码扫描质量规则的内容,它们能帮助团队更好地确保代码质量。
2025-08-26
SonarQube平台中可以查看git的地址吗 SonarQube可以判断是否修改代码吗
如何高效地实现代码质量管控与版本控制的深度结合,一直是开发者们重要关注的内容。是否有这样一款工具,它既能无缝对接GitHub、GitLab等主流代码托管平台,自动获取仓库项目代码;又能识别新旧代码变更,精准聚焦于修改部分进行针对性的质量检测与分析?SonarQube正是这样一款软件,在这里,相信有不少人要问:SonarQube平台中可以查看git的地址吗,SonarQube可以判断是否修改代码吗?答案是可以,下面告诉大家如何操作。
2025-08-26
SonarQube代码扫描如何配置 SonarQube代码扫描规则自定义步骤
SonarQube以其丰富的内置规则库和强大的代码分析功能广受开发测试人员青睐,然而很多时候已有的规则并不能满足当前项目的检测要求,因此掌握SonarQube代码扫描如何配置,SonarQube代码扫描规则自定义步骤等相关技巧就显得尤为重要,这些操作能帮助我们处理扫描项目中的普通代码和独特代码,让SonarQube功能获得更大程度的发挥空间。
2025-08-26
SonarQube分支分析怎么启用 SonarQube分支分析流水线集成流程
现代软件开发往往采用多分支并行开发的模式,团队内部成员各自开发自己的任务功能,再由团队leader审阅合并分支形成项目完整代码,这在一定程度上提升了开发效率。在审阅之前,可使用SonarQube为这些不同的功能分支进行独立分析,以确定分支代码的安全性和正确性,及时发现潜在问题,当然分支分析也可集成到CI/CD流程中实现自动化。在下文中,将深入探讨SonarQube分支分析怎么启用,SonarQube分支分析流水线集成流程,进而为团队提供更科学的质量保障体系。
2025-08-26
SonarQube扫描c语言代码用C++插件 SonarQube如何使用Jacoco
SonarQube内包含着众多用于检测代码的工具,如Jacoco代码重复率检测、Checkstyle代码规范检查、CPD重复代码块识别等等,这些工具共同组合成这款支持数十种编程语言的代码质量检测应用,涵盖C语言、Java语言等大众编程语言,而对于新兴语言也以插件的形式予以扩展支持。在下文中,将从SonarQube扫描c语言代码用C++插件,SonarQube如何使用Jacoco两个方面开始,带大家掌握SonarQube的使用方法。
2025-08-26

读者也喜欢这些内容:

咨询热线 18015636924