sonar solidity

Solidez do sonar

Sonarsolidity : é um analisador de código estático sonarqube para contratos inteligentes de solidez.

Para começar, você deve instalar uma instância Sonarqube 7.2+ (https://www.sonarqube.org/downloads/), siga as instruções fornecidas. Assim que você instalou o Sonarqube, faça o download do lançamento mais recente daqui e copie -o na pasta Sonarqube/Extensions/Plugins/ Em seguida, inicie sua instância e você estará pronto para ir!

Prédio

git clone --recursive https://github.com/sagap/sonar-solidity.git
mvn clean install

Características

• Métricas (complexidade cognitiva, número de linhas, número de contratos etc.)
• 25 regras

Gramática Antlr4 para construir o analisador e o Lexer.

A sonarsolidez suporta a importação de relatórios do Solium linter version 1.0.0 .

• 13 regras de segurança
• 32 Regras de estilo

Documentação

Leia documentação sobre como tirar proveito desse recurso.

Licença

Licenciado sob a licença pública geral da GNU, versão 3.0