sonar solidity

Sonar-Solidität

Sonarsolidität : Ist ein Sonarqube statischer Code -Analysator für Smart Contracts für Solidität.

Zunächst sollten Sie eine Sonarqube 7.2+ -Instanz (https://www.sonarqube.org/downloads/) installieren, befolgen Sie bitte die angegebenen Anweisungen. Sobald Sie Sonarqube installiert haben, laden Sie die neueste Version von hier herunter und kopieren Sie sie in den Ordner Sonarqube/Erweiterungen/Plugins/ Starten Sie dann Ihre Instanz und Sie sind bereit zu gehen!

Gebäude

git clone --recursive https://github.com/sagap/sonar-solidity.git
mvn clean install

Merkmale

• Metriken (kognitive Komplexität, Anzahl der Linien, Anzahl der Verträge usw.)
• 25 Regeln

Antlr4 -Grammatik, um den Parser und den Lexer zu bauen.

Sonarsolidität unterstützt den Import von Berichten aus Solium linter version 1.0.0 .

• 13 Sicherheitsregeln
• 32 Stilregeln

Dokumentation

Bitte lesen Sie die Dokumentation, wie Sie diese Funktion nutzen können.

Lizenz

Lizenziert unter der GNU Lesser allgemeine öffentliche Lizenz, Version 3.0