SonarQube中文网站 > 使用技巧 > SonarQube质量门是什么 SonarQube质量门条件设置方法

SonarQube质量门是什么 SonarQube质量门条件设置方法

发布时间:2025-05-16 14: 36: 57

品牌型号:联想 E550C ThinkPad

系统:Windows 11

软件版本:SonarQube Server 25

代码质量检查从来都不是一种可选项,而是一道现代产品开发迭代的必答题,在当今快速迭代的软件开发过程中,如若缺乏有效的质量把控机制,往往会导致项目后期陷入无尽的BUG修复泥潭。SonarQube的质量门功能正是为解决这一痛点而生,它能确保只有符合质量标准的代码才能通过检测。本文将全面解析SonarQube质量门是什么,SonarQube质量门条件设置方法,让代码质量检测变得更加简单。

一、SonarQube质量门是什么

SonarQube质量门是SonarQube软件中定义的一组条件集合,用于确定代码质量是否达到可接受的水准。

每次检测项目代码后,会在网页端生成一份检测报告,报告顶部的Quality Gate便是本次检测的质量门结果,有“Passed”通过、“Failed”失败两种结果。

质量门结果
图1:质量门结果

在实际应用中,质量门通常会检查多个指标,只有每个指标都符合条件方能通过。如下图为SonarQube默认提供的质量门通过条件:第一个条件是新代码检测BUG问题数为0;第二个条件是所有新发现的安全漏洞已经过人为检查;第三个条件是新代码测试覆盖率大于等于80%;第四个条件是新代码重复率不高于3%。

这种合理的条件设置,既保证了基本质量,又确保有一定的空间余地特殊操作。

默认提供质量门
图2:默认提供质量门

二、SonarQube质量门条件设置方法

当然,SonarQube默认设置的质量门并不一定符合需求,建议大家根据项目实际情况来调整质量门条件,关于SonarQube质量门条件设置方法也很简单,主要需要以下几步:

1、以管理员身份登录SonarQube网页端,在顶部菜单中选择“Quality Gates”,然后点击“Create”按钮,创建一个质量门。如果要修改现有质量门,可以直接从列表中选择一个质量门,点击“Unlock editing”按钮开启编辑功能进行编辑。

创建编辑质量门
图3:创建编辑质量门

2、在质量门编辑界面,点击“Add Condition”按钮,系统会弹出条件设置窗口。首先要选择质量门的检测范围,其一是“On New Code”仅限新代码,其二是“On Overall Code”全部代码。其次要选择质量门的失败指标,常见的指标有:Coverage覆盖率、Duplications重复率、Issues问题数、Maintainability可维护性、Reliability可靠性、Security安全问题、Security Review安全人为查阅、Size代码行,且每个指标下还有更具体的明细指标。

设置质量门条件
图4:设置质量门条件

3、选择一个指标后,系统会自动为我们分配Operator运算符,运算符包括大于、小于、等于等,我们需要填写阈值Value,如图选择指标为“Duplicated Lines”,值为“80%”,代表当重复行数超过80%时质量门就无法通过。最后点击“Add Condition”将该条件添加到质量门中即可。

设置条件阈值
图5:设置条件阈值

在实际使用中,我们可以为不同项目配置不同的质量门策略,如对正式项目设置更严格的标准,而对开发项目设置相对宽松的标准。以上就是关于SonarQube质量门是什么,SonarQube质量门条件设置方法的介绍内容,相信大家在质量门的守护下,能够产出更多更安全、健壮的代码,构建出更加可靠的应用系统。

 

 

展开阅读全文

标签:

读者也访问过这里:
SonarQube
从一开始就生成高质量的代码
立即购买
最新文章
SonarQube怎么扫描java单元测试 SonarQube java规则
保障代码质量是一个系统工程,需要从多个维度构建完善的质量保障体系。在功能验证方面,可以通过编写单元测试用例来确保代码逻辑的正确性,而在代码质量方面,则需要借助SonarQube等代码质量分析工具来识别潜在的代码缺陷。值得注意的是,单元测试同样可以利用SonarQube来扫描获取。那么,SonarQube怎么扫描java单元测试,SonarQube java规则是怎样呢?
2025-08-26
SonarQube C++代码检查 SonarQube代码扫描质量规则
随着C++项目代码行数的日渐增加,传统的人工审阅代码模式已无法及时发现海量代码中可能存在的问题漏洞。SonarQube作为代码分析、质量检测的工具,通过其内部数百条专为C++语言定制的扫描规则,构成了覆盖代码安全性、可靠性、可维护性等多个维度的智能防护体系。对于刚接触SonarQube的开发团队而言,建议阅读并理解下文关于SonarQube C++代码检查,SonarQube代码扫描质量规则的内容,它们能帮助团队更好地确保代码质量。
2025-08-26
SonarQube平台中可以查看git的地址吗 SonarQube可以判断是否修改代码吗
如何高效地实现代码质量管控与版本控制的深度结合,一直是开发者们重要关注的内容。是否有这样一款工具,它既能无缝对接GitHub、GitLab等主流代码托管平台,自动获取仓库项目代码;又能识别新旧代码变更,精准聚焦于修改部分进行针对性的质量检测与分析?SonarQube正是这样一款软件,在这里,相信有不少人要问:SonarQube平台中可以查看git的地址吗,SonarQube可以判断是否修改代码吗?答案是可以,下面告诉大家如何操作。
2025-08-26
SonarQube代码扫描如何配置 SonarQube代码扫描规则自定义步骤
SonarQube以其丰富的内置规则库和强大的代码分析功能广受开发测试人员青睐,然而很多时候已有的规则并不能满足当前项目的检测要求,因此掌握SonarQube代码扫描如何配置,SonarQube代码扫描规则自定义步骤等相关技巧就显得尤为重要,这些操作能帮助我们处理扫描项目中的普通代码和独特代码,让SonarQube功能获得更大程度的发挥空间。
2025-08-26
SonarQube分支分析怎么启用 SonarQube分支分析流水线集成流程
现代软件开发往往采用多分支并行开发的模式,团队内部成员各自开发自己的任务功能,再由团队leader审阅合并分支形成项目完整代码,这在一定程度上提升了开发效率。在审阅之前,可使用SonarQube为这些不同的功能分支进行独立分析,以确定分支代码的安全性和正确性,及时发现潜在问题,当然分支分析也可集成到CI/CD流程中实现自动化。在下文中,将深入探讨SonarQube分支分析怎么启用,SonarQube分支分析流水线集成流程,进而为团队提供更科学的质量保障体系。
2025-08-26
SonarQube扫描c语言代码用C++插件 SonarQube如何使用Jacoco
SonarQube内包含着众多用于检测代码的工具,如Jacoco代码重复率检测、Checkstyle代码规范检查、CPD重复代码块识别等等,这些工具共同组合成这款支持数十种编程语言的代码质量检测应用,涵盖C语言、Java语言等大众编程语言,而对于新兴语言也以插件的形式予以扩展支持。在下文中,将从SonarQube扫描c语言代码用C++插件,SonarQube如何使用Jacoco两个方面开始,带大家掌握SonarQube的使用方法。
2025-08-26

读者也喜欢这些内容:

咨询热线 18015636924