sonarqube 9.3版本文档
sonarqube? 是一个自动代码---工具,用于检测代码中的错误、漏洞和代码异味。它可以与现有工作流集成,以实现跨项目分支和拉取请求的连续代码检查。
概述
开发人员在ide中开发和合并代码(蕞好使用sonarlint在编辑器中接收即时反馈),并将他们的代码签入到他们的devops平台。组织的持续集成 (ci) 工具可检出、构建和运行单元测试,集成的 sonarqube 扫描器会分析结果。扫描程序将结果发布到 sonarqube 服务器,sonarqube 安装,该服务器通过 sonarqube 界面、电子邮件、ide 内通知(通过 sonarlint)以及拉取或合并请求上的修饰(使用开发人员版及更高版本时)向开发人员提供反馈。
sonarqube机器配置要求
1、2g以上内存
2、oracle jre 8或者openjdk8
3、数据库:grepsql 8/9, sql server2014/2016, oracle 11g/12c/xe,mysql5.6/5.7
4、web浏览器:ie11,华北sonarqube 安装,firefox蕞新版、 chrome蕞新版,safari蕞新版
5、如果使用linux平台,需要注意以下几点:
运行 sonarqube 至少要打开 65536 个文件描述符
运行sonarqube 至少打开2048 个线程
sonarqube的基本使用(一)
sonarqube的基本使用,包括配置规则集(配置)、配置阈、创建/配置项目、创建用户、创建用户组、以及权限配置,通知配置,问题处理,不包括sonarqube服务的搭建。
管理员主界面
管理员登陆后可看到sonarqube服务下所有项目的代码检查情况,sonarqube 安装,并且工具栏会显示“配置按钮”,普通用户登录后工具栏没有配置按钮。
1.新建用户组
配置>;>;权限>;>;群组
创建成功后可在列表中看到创建的群组记录
---成员按钮,可以为该群组添加成员
2.新建用户
输入用户信息
---创建后,用户列表中显示刚才创建的用户
进入用户详情,会看到如下界面,选择“安全”tab页,输入令牌名称,---生成,该令牌用以在执行代码检查命令时替代用户名/密码输入,提高安全性。
---配置>;>;权限>;>;用户>;>;创建用户
选择“项目”tab页,为该用户选择项目,当该项目为“私有”项目时,则只能被分配的用户看到。
选择“我的账户”>;>;提醒,设置需要用户通知的场景
苏州华克斯公司-华北sonarqube 安装由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是从事“loadrunner,fortify,源代码审计,源代码扫描”的企业,公司秉承“诚信经营,用心服务”的理念,为您提供---的产品和服务。欢迎来电咨询!联系人:华克斯。
联系我们时请一定说明是在100招商网上看到的此信息,谢谢!
本文链接:https://tztz192713a2.zhaoshang100.com/zhaoshang/280986751.html
关键词: