靜態代碼分析如何工作

Question

我是SonarQube的新手。我在SonarQube-DevOps實施方面有幾個問題：

1. 何時在DevOps中使用SonarQube。構建開始之前或構建之後？
2. 對Java文件或類文件執行SonarQube靜態代碼分析嗎？

Answer 1

1. 構建後運行掃描。大多數SonarAnalyzers（插件中的語言引擎）都假定他們正在處理可編譯的代碼。
2. SonarAnalyzer for Java需要.java文件和.class文件進行全面徹底的分析。