代码走查-VS集成Sonar

两个插件搞定VS与sonar的集成使用：

sonar scanner :用于静态代码扫描

sonarlint for vs2015（2017）：vs的sonar插件

一、sonar scanner

1、下载Sonar Scaner

https://sonarsource.bintray.com/Distribution/sonar-scanner-cli/sonar-scanner-cli-3.2.0.1227-windows.zip

2、设置环境变量

检验环境变量是否生效：在cmd命令窗口输入： sonar-scanner -v

3、使用

（1）修改sonar-scanner.properties文件

#----- Default SonarQube server

sonar.host.url=http://10.1.1.141:9000/

#----- Default source code encoding

sonar.sourceEncoding=UTF-8

sonar.jdbc.username=sonar

sonar.jdbc.password=

sonar.jdbc.url=

（2）在项目代码的根目录下创建文件sonar-project.properties文件

执行 ： 在项目的根目录下，使用cmd命令，输入sonar-scanner

结果：

Sonar管理界面可以看见刚刚创建的Project及上传的代码：

二、Sonarlint for vs

1、安装：在vs的扩展与更新中

2、VS界面使用Sonarlint插件

VS菜单-分析，连接到服务器sonar

绑定到对应项目

包括到分析中

修改代码后实时更新sonar中的代码和分析结果，不需要用scanner再次扫描