SonarQubeでソースコードの静的解析とレビューを自動化してみる(前編) | DevelopersIO

SonarQubeServerの構築 それではさっそくSonarQubeの環境を構築していきます！ まずはEC2上にSonarQubeServerを構築してみます。 今回は下記のような環境を構築していきます。 インスタンスタイプ：t2.medium OS:Amazon Linux2 DB:postgresql-9.2.23-3.amzn2.x86_64 JDK:openjdk:1.8.0_171 SonarQube:7.2.1 EC2インスタンスの作成 手順は省略します。 GIPを割り当てつつ、セキュリティグループで22,9000ポートを解放しておいておいて下さい。 Postgresのインストールと初期設定 作成したEC2にまずPostgresのインストールを行います。 sudo yum install postgresql-server sudo systemctl enable pos

[hiroomi]

“指摘事項の中には静的解析ツールで機械的に検出できそうなポイントと、人間の目でアナログでチェックしないと検出できなさそうなポイントとに分かれることに気付きます。”

[sinnra0]

“SonarQubeでソースコードの静的解析とレビューを自動化してみる(後編)”

[radian19831019]

プロジェクトでSonarQube使ってるけど、レッドイシュー改善するのを繰り返すと、自然とイシュー出ないコードが書けるようになる。

[sezemi]

おお

[eller]

これを読んでインストール簡単にやりたいと思った人向け記事を書きました → https://blog.kengo-toda.jp/entry/2018/08/01/112841