sonar solidity

Solidité du sonar

SONARSOLIDITÉ : est un analyseur de code statique de sonarqube pour les contrats intelligents de Solidity.

Pour commencer, vous devez installer une instance Sonarqube 7.2+ (https://www.sonarqube.org/downloads/), veuillez suivre les instructions fournies. Dès que vous avez installé Sonarqube, téléchargez la dernière version d'ici et copiez-la dans le dossier Sonarqube / Extensions / Plugins / puis démarrez votre instance et vous êtes prêt à partir!

Bâtiment

git clone --recursive https://github.com/sagap/sonar-solidity.git
mvn clean install

Caractéristiques

• Métriques (complexité cognitive, nombre de lignes, nombre de contrats, etc.)
• 25 règles

Grammaire antlr4 pour construire l'analyseur et le lexer.

Sonarsolidity prend en charge l'importation de rapports de Solium linter version 1.0.0 .

• 13 Règles de sécurité
• 32 règles de style

Documentation

Veuillez lire la documentation sur la façon de profiter de cette fonctionnalité.

Licence

Licencié sous la licence publique générale de GNU Leser, version 3.0