SonarQube中文网站 > 使用技巧 > SonarQube如何对检测代码分版本管理 SonarQube报告怎么看

SonarQube如何对检测代码分版本管理 SonarQube报告怎么看

发布时间:2025-07-24 10: 00: 00

品牌型号:联想 E550C ThinkPad

系统:Windows 11

软件版本:SonarQube Server 25

一款应用程序的开发往往伴随着多个版本的迭代,SonarQube对项目代码质量进行检测时,也需要对检测代码进行分版本管理,通过精准识别新代码和旧代码,来优化扫描速度,同时也能让团队重点聚焦于新代码的代码质量上。接下来本文中将着重介绍SonarQube如何对检测代码分版本管理,SonarQube报告怎么看,让大家在掌握精妙的版本控制时,也学会准确解读质量报告。

一、SonarQube如何对检测代码分版本管理

要对SonarQube进行代码分版本管理,在SonarQube网页端是无法实现的,还需要在使用SonarScanner扫描项目时手动指定版本号,下面是指定的方法:

1、通过项目配置文件指定。扫描项目时,可以在项目根目录下添加名为“sonar-project.properties”的扫描配置文件,SonarQube提供了众多可配置项,包括项目名、扫描文件夹、项目版本、项目编码等信息,只需要在配置中加入一行“sonar.projectVersion=1.1.0”即可。

项目配置
图1:项目配置

2、通过命令参数指定。另外一种更为便利的方式,是在执行扫描时,在命令参数中添加“-D”sonar.projectVersion”=1.1.0”来指定代码版本,这种方式可以不用每次扫描都修改配置文件,但需要准确记住上次扫描时的版本号。

命令参数
图2:命令参数

3、SonarQube会将不同版本的扫描结果分开存储,我们可以在Projects界面项目的“Activity”标签页中查看所有的项目版本,此时点击版本右侧的编辑图标,可以进行版本号修改。

更改版本号
图3:更改版本号

二、SonarQube报告怎么看

项目扫描完成后,会出具一份完整的SonarQube报告显示在项目的“Overview”选项卡中,报告中包含多个指标参数,只有正确了解它们的作用,报告才能发挥它的真正作用。

1、报告具体界面如图4所示,上方会显示本次扫描的具体代码行数、扫描项目版本、扫描执行时间,以及扫描结果是否通过质量门的检测,通过则显示Passed,未通过显示Failed。

报告顶部信息
图4:报告顶部信息

2、下方分两个选项卡,其一是“New Code”,对应新代码的检测结果,所谓新代码就是新增加的代码行以及与原本代码行内容不一致的代码行,删除代码不计入其中;其二是“Overall Code”,指项目中全部代码的检测结果,包括新代码和旧代码的总和,方便用户对项目有个整体的了解。

新旧代码报告
图5:新旧代码报告

3、点开Overall Code选项卡,往下是具体的7个结果分析指标,分别是:Security安全问题数量、Reliability漏洞问题数量、Maintainability可维护性问题数量、Accepted issues已修复问题数量、Coverage测试覆盖率、Duplications代码重复率、Security Hotspots需人为确认安全问题数量。

全部代码报告
图6:全部代码报告

4、点开New Code选项卡,可以看到本次扫描与上次扫描的新代码扫描结果,共有5个分析指标:New issues新问题数量、Accepted issues新代码已修复问题数量、Coverage新代码测试覆盖率、Duplications新代码重复率、Security Hotspots新代码中需人为确认安全问题数量。

新代码报告
图7:新代码报告

版本的管理,让代码质量检查变得更加智能与高效,同时也让版本与版本之间有了对比的趋势。这种基于版本控制的检测机制,让每一次代码提交的质量变化都变得可视化、可量化,帮助团队清晰掌握程序的开发质量变化曲线。以上就是关于SonarQube如何对检测代码分版本管理,SonarQube报告怎么看的介绍,希望通过掌握这些功能,能帮助大家建立起更科学高效的代码质量管理体系。

 

展开阅读全文

标签:

读者也访问过这里:
SonarQube
从一开始就生成高质量的代码
立即购买
最新文章
SonarQube是代码测试工具吗 SonarQube如何配置SAML
软件代码质量管理从以前到现在经历了翻天覆地的变化,从最初的手工代码审查,到自动化测试工具的出现,再到如今SonarQube等综合检测应用的兴起,软件代码检测越来越正规、专业,带来的是软件市场水平整体的提高。并且SonarQube平台后续还支持通过SAML协议单点登录,大大便利了各大企业内部使用,成为如今众多企业进行代码检测的主要工具。那么SonarQube是代码测试工具吗,SonarQube如何配置SAML,接下来一起来了解一下。
2025-09-22
SonarQube分支分析是什么 SonarQube分支扫描配置与差异报告生成方法
在团队协作开发项目中,多分支并行开发已成为常态,每个不同的团队成员各自负责一部分功能或模块开发,最终由团队Leader统一审阅代码并合并分支。在此过程中,如何把控分支代码质量是一项重难点工作,如果全部代码由Leader人为查看,很容易出现错漏,因此常常需要结合SonarQube等带有分支分析的自动化代码检测工具进行。本文将重点向大家说明SonarQube分支分析是什么,SonarQube分支扫描配置与差异报告生成方法,帮助大家解决这一难点。
2025-09-22
SonarQube代码扫描如何启动 SonarQube代码扫描参数配置步骤
SonarQube提供的代码质量检测功能,在当今“两天一个版本”的快节奏开发环境中,已从“锦上添花”变成了“开发必需”,让我们摆脱传统的“先上线再修复”的恶性循环,它能在代码提交后精准捕捉潜在漏洞和安全问题,将质量问题扼杀在萌芽阶段。检测前我们需先启动扫描程序,下面讲解一下SonarQube代码扫描如何启动,SonarQube代码扫描参数配置步骤。
2025-09-22
SonarQube代码扫描显示cwe吗 SonarQube代码扫描怎么手动上传
互联互通的网络时代,安全性成为软件的主要检测项目之一,越多人使用的应用,它的安全性就越需要被保障,因为任何潜在的漏洞都可能被恶意利用,导致数据泄露、服务中断甚至更严重的系统性风险。因此,我们需要使用SonarQube等检测工具,它们既能帮助开发团队在早期发现代码BUG,还能识别CWE标准的安全漏洞。本文将详细回答大家关于SonarQube代码扫描显示cwe吗,SonarQube代码扫描怎么手动上传的疑问,帮助大家提升代码质量与安全等级。
2025-09-22
SonarQube扫描检测不到新代码 SonarQube扫描规则和检查点
SonarQube的代码扫描主要分为旧代码扫描和新代码扫描两部分,并会在报告中清晰呈现新代码与旧代码的对比分析结果,利用新旧代码的区分,帮助我们将注意力更多放在新代码中,而不被历史遗留问题分散注意力。但是,根据SonarQube设置不同,大家可能会遇到新代码未被正确识别或扫描规则和检查点未正确匹配等情况,因此本文将深入探讨SonarQube扫描检测不到新代码,SonarQube扫描规则和检查点的问题,确保大家得到的扫描结果全面可靠。
2025-09-22
SonarQube扫描原理 SonarQube扫描一定要先build么
什么是静态代码分析?静态代码分析指无需运行代码便可通过分析、检查代码的语法、结构、依赖等来检查代码的正确性,SonarQube的代码检测功能正是建立在静态代码分析原理之上。既然是分析静态代码,那SonarQube扫描前需要先编译代码吗?这个问题看似简单,实际涉及SonarQube扫描底层原理。想要获取正确代码检测结果,建议读者一起跟随本文,了解SonarQube扫描原理,SonarQube扫描一定要先build么的问题答案。
2025-09-22

读者也喜欢这些内容:

咨询热线 18015636924