O documento descreve como instalar e usar o SonarQube para analisar a qualidade de código. Explica que o SonarQube é um agregador de métricas que destaca problemas e sugere melhorias no código, e pode ser instalado via Docker ou tradicionalmente em um servidor. Também mostra como integrar projetos Java e outros frameworks no SonarQube para análise.

1. Análise de qualidade
de código com
Sonarqube
Fernando Boaglio

2. Quem é Fernando Boaglio ?

4. Criado em 1490 para escutar
embarcações afundandas

5. Hoje é usado para driblar os obstáculos

6. Sonar é usado para driblar os bugs!

7. O que é o Sonar / Sonarqube ?
Um super agregador de métricas

8. Destaca problemas no código

9. Sugere melhorias no código

10. Suporta mais de 20 linguagens

11. Centraliza visão de qualidade de código

12. Integração DevOps

13. Como subir o servidor do Sonar ?
Instalação tradicional
1 - Download de https://www.sonarqube.org/downloads/
2 – Configura banco de dados
3 – Subir o servidor
4 – Acessar a porta 9000
Instalação Docker
1 – Acessar informações de https://hub.docker.com/_/sonarqube/
2 – Subir com:
$ docker run -d --name sonarqube -p 9000:9000 sonarqube
3 – Acessar a porta 9000

14. Como usar no projeto ?
Projeto Java
Sonar local:
mvn sonar:sonar
Sonar remoto:
mvn sonar:sonar -Dsonar.host.url=http://sonardev:9000
Outros: Sonar Runner

15. Exemplo: análise do código do Jenkins
https://github.com/jenkinsci/jenkins

16. Depois de analisadas algumas tags

17. Bugs apontados pelo Sonar

18. Dívida técnica: esforço x linhas de código

19. Customize regras e perfis...