静态代码分析如何工作

Question

我是SonarQube的新手。我在SonarQube-DevOps实施方面有几个问题：

1. 何时在DevOps中使用SonarQube。构建开始之前或构建之后？
2. 对Java文件或类文件执行SonarQube静态代码分析吗？

Answer 1

1. 构建后运行扫描。大多数SonarAnalyzers（插件中的语言引擎）都假定他们正在处理可编译的代码。
2. SonarAnalyzer for Java需要.java文件和.class文件进行全面彻底的分析。