SonarQube中文网站 > 使用技巧 > SonarQube质量门是什么 SonarQube质量门条件设置方法

SonarQube质量门是什么 SonarQube质量门条件设置方法

发布时间:2025-05-16 14: 36: 57

品牌型号:联想 E550C ThinkPad

系统:Windows 11

软件版本:SonarQube Server 25

代码质量检查从来都不是一种可选项,而是一道现代产品开发迭代的必答题,在当今快速迭代的软件开发过程中,如若缺乏有效的质量把控机制,往往会导致项目后期陷入无尽的BUG修复泥潭。SonarQube的质量门功能正是为解决这一痛点而生,它能确保只有符合质量标准的代码才能通过检测。本文将全面解析SonarQube质量门是什么,SonarQube质量门条件设置方法,让代码质量检测变得更加简单。

一、SonarQube质量门是什么

SonarQube质量门是SonarQube软件中定义的一组条件集合,用于确定代码质量是否达到可接受的水准。

每次检测项目代码后,会在网页端生成一份检测报告,报告顶部的Quality Gate便是本次检测的质量门结果,有“Passed”通过、“Failed”失败两种结果。

质量门结果
图1:质量门结果

在实际应用中,质量门通常会检查多个指标,只有每个指标都符合条件方能通过。如下图为SonarQube默认提供的质量门通过条件:第一个条件是新代码检测BUG问题数为0;第二个条件是所有新发现的安全漏洞已经过人为检查;第三个条件是新代码测试覆盖率大于等于80%;第四个条件是新代码重复率不高于3%。

这种合理的条件设置,既保证了基本质量,又确保有一定的空间余地特殊操作。

默认提供质量门
图2:默认提供质量门

二、SonarQube质量门条件设置方法

当然,SonarQube默认设置的质量门并不一定符合需求,建议大家根据项目实际情况来调整质量门条件,关于SonarQube质量门条件设置方法也很简单,主要需要以下几步:

1、以管理员身份登录SonarQube网页端,在顶部菜单中选择“Quality Gates”,然后点击“Create”按钮,创建一个质量门。如果要修改现有质量门,可以直接从列表中选择一个质量门,点击“Unlock editing”按钮开启编辑功能进行编辑。

创建编辑质量门
图3:创建编辑质量门

2、在质量门编辑界面,点击“Add Condition”按钮,系统会弹出条件设置窗口。首先要选择质量门的检测范围,其一是“On New Code”仅限新代码,其二是“On Overall Code”全部代码。其次要选择质量门的失败指标,常见的指标有:Coverage覆盖率、Duplications重复率、Issues问题数、Maintainability可维护性、Reliability可靠性、Security安全问题、Security Review安全人为查阅、Size代码行,且每个指标下还有更具体的明细指标。

设置质量门条件
图4:设置质量门条件

3、选择一个指标后,系统会自动为我们分配Operator运算符,运算符包括大于、小于、等于等,我们需要填写阈值Value,如图选择指标为“Duplicated Lines”,值为“80%”,代表当重复行数超过80%时质量门就无法通过。最后点击“Add Condition”将该条件添加到质量门中即可。

设置条件阈值
图5:设置条件阈值

在实际使用中,我们可以为不同项目配置不同的质量门策略,如对正式项目设置更严格的标准,而对开发项目设置相对宽松的标准。以上就是关于SonarQube质量门是什么,SonarQube质量门条件设置方法的介绍内容,相信大家在质量门的守护下,能够产出更多更安全、健壮的代码,构建出更加可靠的应用系统。

 

 

展开阅读全文

标签:

读者也访问过这里:
SonarQube
从一开始就生成高质量的代码
立即购买
最新文章
SonarQube Webhook怎么配置 SonarQube Webhook推送失败怎么排查
SonarQube Webhook的配置,和推送失败时的排查,重点并不只是填进去一个回调地址就完成了,而是要去确认这个地址,能够被SonarQube的服务器正常访问到,并且接收的那一端,也能够正确地识别出推送过来的内容。Webhook这个东西,通常是用来把扫描完成、质量门禁的状态这一类结果,推送给Jenkins、GitLab、企业微信、钉钉,或者是公司内部的平台。SonarQube它支持项目这一级,和全局这一级的Webhook配置,项目级的,是可以在项目的设置里面去配,全局级的,则是可以在系统的管理里面去配。
2026-06-30
SonarQube新代码周期怎么设置 SonarQube新代码周期影响门禁结果怎么看
SonarQube新代码周期的设置,以及新代码周期对门禁结果的影响,是很多团队在配置质量门禁时容易忽略的问题。新代码周期并不是一个单纯的日期设置,它决定了哪些代码会被SonarQube当作“新增或修改的代码”来评估。如果质量门禁主要看的是新代码指标,那么新代码周期的设置一旦不同,同一份代码的门禁结果,也就可能会跟着不同。在SonarQube里面,新代码的定义可以按照全局、项目,或者是分支的层级来进行配置,而且它会影响到新代码问题,以及相关质量指标的计算。
2026-06-30
SonarQube安全热点怎么审查 SonarQube安全热点状态怎么同步
SonarQube安全热点的审查,以及安全热点状态的同步,是安全扫描被接入研发流程以后,经常会碰到的问题。安全热点并不是已经被确认的漏洞,它是在提示这一段代码涉及到了安全方面比较敏感的逻辑,需要由开发人员,或者是安全人员,去进一步做出判断。在SonarQube的文档里面,也明确地把安全热点和漏洞区分了开来:安全热点需要经过人工的审查以后,再去判断是不是要进行修复;而漏洞通常代表的是已经影响到应用安全,应当被优先去修复的问题。所以,在处理安全热点的时候,不能只是看它的数量有多少,也不能简单地就把它一键关掉。
2026-06-30
SonarQube项目权限怎么设置 SonarQube项目权限导致成员看不到代码怎么办
SonarQube项目权限的设置,和因为权限问题导致成员看不到代码的处理,需要先分清楚项目到底是Public还是Private。公开的项目,一般来说更容易被访问到,私有的项目,则需要明确地去给用户,或者用户组进行授权。在SonarQube的官方说明里面,私有项目是需要去配置Browse Project和See Source Code这些权限的;如果要查看项目的结构和代码,私有项目的用户,就需要同时具备Browse和See Source Code这两项权限。
2026-06-30
SonarQube怎么管理项目权限 SonarQube项目权限继承关系怎么检查
在SonarQube里,项目权限这件事最容易被理解错的地方,不是按钮在哪里,而是“继承”到底指什么。按官方口径,项目创建时会先套用一套Permission Template,也就是模板默认权限;但模板套上去以后,项目和模板之间并不存在持续联动关系,后面你手工改项目权限、或者再去改模板,本来就不会自动互相跟着变。再加上SonarQube的项目权限本身又不是累加关系,所以很多人看到“模板明明给了权限,项目里却不对”,本质上往往是把“初始化套用”误当成了“持续继承”。
2026-04-29
SonarQube怎么做分支分析 SonarQube分支分析结果怎么和主干对比
很多团队把SonarQube接进流水线以后,主干分析通常很快就能跑起来,但一到分支分析,问题就会集中在两处。一处是不确定分支到底怎么建出来,另一处是不知道分支结果和主干该按什么口径去比。按SonarSource当前官方文档,分支分析从Developer Edition起才提供,分支是在分析时传入sonar.branch.name后创建出来的;而分支和主干的对比,本质上又不是靠手工看两份报告,而是靠Reference branch也就是参考分支,配合New Code口径去做差异判断。把这两层先分清,后面配置和看结果都会顺很多。
2026-04-29

读者也喜欢这些内容:

咨询热线 18015636924