sonar solidity

声纳词

Sonarsolity ：Sonarqube静态代码分析仪，用于固体智能合约。

首先，您应该安装Sonarqube 7.2+实例（https://www.sonarqube.org/downloads/），请按照提供的说明进行操作。安装Sonarqube后，立即从此处下载最新版本，然后将其复制到文件夹Sonarqube/Extensions/插件/然后启动您的实例中，您就可以使用了！

建筑

git clone --recursive https://github.com/sagap/sonar-solidity.git
mvn clean install

特征

• 指标（认知复杂性，行数，合同数等）
• 25规则

Antlr4语法建造解析器和lexer。

Sonarsolity支持Solium linter version 1.0.0的报告导入。

• 13个安全规则
• 32样式规则

文档

请阅读有关如何利用此功能的文档。

执照

根据GNU较少的通用公共许可证获得许可，版本3.0