SonarQube质量门是什么 SonarQube质量门设置值标准

品牌型号：联想 E550C ThinkPad

系统：Windows 11

软件版本：SonarQube Server 25

代码质量是应用软件的生命线，而SonarQube的质量门则是检测这条生命线是否牢牢守住的一项指标，SonarQube通过多维度的静态代码分析，结合质量门的评估机制，为开发团队提供了客观精准的代码质量评估结果。不过，由于项目规模、业务场景和技术栈的差异，质量门的设置值需要因地制宜，针对不同项目的特点进行定制化配置，才能真正发挥其质量把关的作用。下面我们深入讲讲SonarQube质量门是什么，SonarQube质量门设置值标准。

一、SonarQube质量门是什么

SonarQube质量门又称为Quality Gate，是一套在SonarQube中预先设置好的代码质量评估标准，用于判断代码是否能达到我们可接受的质量水平，它只有两个值：Passed表示通过，Failed表示失败，只有质量门检测结果为Passed，代码方可上线供外部使用。

在很多GitHub仓库中，都会附带质量门的检测报告，如图所示，代表这两项产品都通过质量门检测，且测试覆盖率都达到90%以上，可以放心使用。

下图Sonar way是SonarQube默认设置的质量门标准，它要求新检测代码需要所有的安全漏洞已review查看、存在0个issues问题、测试覆盖率达到80%、重复代码行数不超过3%。只有同时满足这4个条件，质量门才可以Passed，也就是说质量门的结果通过代表多个不同检测指标均通过。

二、SonarQube质量门设置值标准

当然，默认的质量门阈值无法满足我们对每个项目的检测要求，有的项目面向外部则要求较为严苛，有的项目面向内部所以要求较为宽松。合理的质量门设置标准，需要综合考虑项目规模、团队成熟度和业务需求等多方面因素。以下是常见的质量门推荐设置标准：

1、可靠性标准。通常会要求新代码中New Issues，可接受问题小于或等于5个，严重或高等级问题的个数不超过0个，这能确保代码中不存在重大BUG。

2、安全性标准。无论是外部还是内部项目，安全性都是重中之重，因此对于Security Hotspots Reviewed和Security Issues，要求基本都是要为0，不能存在安全漏洞。

3、测试覆盖率标准。我们的核心代码要求需要经过单元测试，但通常来说核心代码只占全部代码不到20%，所以测试覆盖率可以适当放宽，只需要求覆盖率Coverage达到50%覆盖即可，而对于条件覆盖率Condition Coverage，则要求达到80%，确保各种业务场景都被测试到。

以上为大家讲解了SonarQube质量门是什么，SonarQube质量门设置值标准，但也只是仅供参考，具体的质量门设置标准，还需要大家根据自身要求进行阈值设置，整体要求为可适当严格但不可过分宽松。建议大家根据开发进度动态调整，初期可采用相对宽松的标准以保障开发效率，当涉及核心模块编写或修改时，则推荐临时采用更为严格的质量门阈值。