SonarQube Et SonarLint différence

Comment exactement est sonarQube différente de SonarLint ? SonarQube a un serveur associé et Sonar de peluches fonctionne plus comme un plugin. Mais quelles sont leurs différences ?

InformationsquelleAutor Jeevan Varughese | 2016-10-03
  1. 89

    SonarLint ne vit que dans l'IDE (Ide, Eclipse et Visual Studio). Son but est de donner de la rétroaction instantanée pendant que vous tapez votre code. Pour cela, il se concentre sur ce que le code de l'ajout ou la mise à jour.

    SonarQube est un serveur central qui traite à une analyse complète (déclenché par les différents SonarQube Scanners). Son but est de donner une vision à 360° de la qualité de votre base de code. Pour cela, il analyse toutes les lignes du code source de votre projet sur une base régulière.

    Les deux SonarLint et SonarQube dépendent de la même source statique des analyseurs de code - la plupart d'entre eux d'être écrite à l'aide de SonarSource de la technologie.

    • Merci @Fabrice ! Mais une question de suivi. Je viens de trouver la différence dans reportsfor sonarqube et sonar de la charpie pour la même version de la base de code. C'était le problème d'origine qui m'a conduit à écrire cette question. Ce que pourrait être le problème ?
    • Vous devez vous "connecter" SonarLint de SonarQube et de lier votre projet local (dans le IDE) pour la télécommande (en SonarQube) afin de s'assurer que vous êtes en utilisant les mêmes profils de qualité (= la règle) dans les deux mondes.
    • Merci Fabrice. Cela pourrait également signifier que les différentes version de différents ensembles de règles peuvent donner différents rapports de droit ? Comme il peut y avoir une différence entre la v5.6 et v6.0 des rapports pour la même version de la base de code.
    • Vous pouvez trouver cela intéressant, cet article m'a aidé à comprendre la différence entre les 3 différents SonarQube modes de lancement: analyse (qui génère le rapport de SonarQube de l'INTERFACE utilisateur), de prévisualiser et de différentiels (utilisé par SonarLint). blog.sonarsource.com/...
    InformationsquelleAutor Fabrice - SonarSource Team
  2. 18

    Il convient d'ajouter que SonarQube effectue également des analyses 3ème partie (analyseurs de findBugs, checkstyle, PMD) alors que SonarLint ne pas les inclure. Je pense que la raison est une priorisation sur les performances et findBugs en s'appuyant sur java byte-code.

    Ainsi vos résultats dans SonarQube et SonarLint peut varier, si le sous-jacent de la qualité profil de la 3e partie des scanners.

    • Vous avez raison @guitarlum, et la raison principale n'est pas celui que vous avez mentionné, mais le fait que nous croyez vraiment que SonarJava (la Java de l'analyseur développé par SonarSource) outweights PMD + Findbugs tout à fait.
    • Je comprends votre raisonnement et cela peut-être vrai pour défaut FindBugs et de la DGM, cependant dans le domaine de la sécurité de l'application, à savoir FindSecurityBugs (trouver-sec-bugs.github.io), qui à mon avis est la meilleure analyse de la vulnérabilité, SonarJava en deçà.
    InformationsquelleAutor guitarlum
  3. 3

    SonarQube est un serveur où vous pouvez héberger vos projets et exécuter l'analyse, alors que SonarLint est un agent qui permet d'établir une connexion avec ce SonarQube et exécuter l'analyse à distance. SonarLint peut être utilisé avec l'IDE ou peut également être exécutée par le biais de commandes CLI.

    SonarLint contient son propre jeu de règles par défaut, mais lorsqu'il est connecté à SonarQube, les utilisateurs peuvent importer des règles de SonarQube, qui sont en fait plus que simplement un ensemble standard de règles. Nous pouvons intégrer PDM, CodeStyle et de nombreux autres checker sur SonarQube et de créer des règles personnalisées.

    Deux faits que je veux mentionner que j'ai appris de mon expérience, SonarLint n'hériteront pas des règles de SonarCube, d'autre part Sonar ne fonctionne pas sur les classes de Test.

    InformationsquelleAutor yug
  4. 0

    Sonarqube exécute la règle valiations sur le serveur, Nous avons intégré à notre TFS construit. SonarLint s'exécute dans l'IDE alors avant que je remets mon code je sais que ce sont des lignes de violer les règles à l'intérieur de l'IDE.

    • La question était de savoir comment le scanner diffèrent-ils ? Vous réponse est donnée comme prémisse de la question. Le Serveur et les plugins sont déjà mentionnées dans la question.
    InformationsquelleAutor Jeff Schreib