Uso de SonarQube

Introdución

SonarQube é unha plataforma de software libre para evaluar código fonte. Usa diversas ferramentas de análise estática de código fonte como Checkstyle, PMD o FindBugs para obtener métricas que poden axudar a mellorar a calidade do código dun programa.

Instalación

Posiblemente o xeito máis sinxelo sexa facer a instalación con Docker ou Docker Compose:

• Sonarqube en hub docker
• Sonarqube documentación oficial para instalar con Docker ou Docker Compose

Analise estática

Na documentación oficial. Para probas, o máis sinxelo é probar en manual/local.

No mundo real, o común será integrar cun repositorio remoto ou cun job de Jenkins.

Análise dinámica: Integración con IDE (Connected mode)

Na documentación oficial indica como facer para distintos IDES.

Visual Studio

• Integración con Visual Studio
• 

  Xerando Token

• 

  Analizando o código de xeito dinámico

Referencias

• Páxina oficial
• Videotitorial de instalación e primeiros pasos
• Videotitorial para uso no Eclipse