本压缩包包含windows_x86_64的sonarqube@9.8、sonar-scanner@4.7、jdk11版本工具 sonarqube为社区版，免费使用，包含以下功能： 17种语言的静态代码分析 Java、C#、JavaScript、TypeScript、CloudFormation、Terraform、Kotlin、Ruby、Go、Scala、Flex、Python、PHP、HTML、CSS、XML 和 VB.NET 检测错误和漏洞 查看安全热点 跟踪代码气味并修复您的技术债务 代码质量指标和历史 CI/CD 集成 可扩展，具有 50 多个社区插件 社区版本不支持一个项目多分支的形式，只能按照特性分支的名称来生成相对应的扫描项目（会产生很多Sonarqube项目）。 如何计算费用？ Sonarqube是按照扫描的行数进行计费的，以年为单位进行订阅。关于行数如何解读？假如你买100W行扫描量，那么这个量是被所有项目共享的，但扫描的行数超过100W行，分析服务将会终止。当然如果你删除项目重置，扫描量就会恢复。

我一直认为CodeReview（代码审查）是软件开发中的最佳实践之一，可以有效提高整体代码质量，及时发现代码中可能存在的问题。包括像Google、微软这些公司，CodeReview都是基本要求，代 我一直认为CodeReview（代码审查）是软件开发中的最佳实践之一，可以有效提高整体代码质量，及时发现代码中可能存在的问题。包括像Google、微软这些公司，CodeReview都是基本要求，代码合并之前必须要有人审查通过才行。 然而对于我观察到的大部分软件开发团队来说，认真做CodeReview的很少，有的流于形式，有的可能根本就没有CodeReview的环节，代码质量只依赖于事后的测试。也有些

搭建code review gerrit服务器 网上这类资料很多,但能够真正跑起来的很少,因此本人将祥细的配置过程写了出来,并运行成功,方便广大开发者受益于正确的文档.https://www.gerritcodereview.com/

CodeReview工具的作用 1. 减少大家缺陷记录和汇总时间，方便责任人查找问题出处； 2. 检视完成后生成类似PC-LINT检查的报告，点击按钮可以直接找到错误处； 3. 任务责任人修改完成后，直接修改问题状态，组织者按快捷键即可统计出缺陷数；方便度量数据收集。

该文件主要解决了在项目开发过程中或者在质量部组织的代码飞检活动中评审人统计代码缺陷并提交代码作者进行缺陷确认修改，之后再提交给评审人进行问题修改确认的活动。CodeReview工具的作用:1.减少评审人的缺陷记录和汇总时间，方便责任人查找问题出处；2.检视完成后生成检查报告，代码作者点击按钮可以直接找到错误处；3.任务责任人修改完成后，直接修改问题状态，组织者按快捷键即可统计出缺陷数；方便度量数据收集。

source insgith 常用宏，包括codereview

Java 编程规范CheckList，以表格的形式逐条列出Java编程中应该注意的地方。

CodeReview工具，代码仓库，团队代码协同，同步到gitlab，最新版，代码审核，提升代码质量

sonar8.7.0下载

代码审查：追求有效和高效的敏捷代码审查