sonarqube源代码静态分析
有以下几种方法:
1、sonarqube scanner for msbuild(分析.net projects)
2、sonarqube scanner for maven(从maven启动分析)
3、sonarqube scanner for gradle(从gradle启动分析)
4、sonarqube scanner for ant(从ant启动分析)
5、sonarqube scanner for jenkins(从jenkins启动分析)
6、sonarqube scanner(从命令行启动分析)





关于sonarqube社区版使用问题及解决方法
解决sonarqube扫描规则问题
在搭建好sonarqube平台后,已经配置好了针对每种语言的sonar way配置。我们在---使用中,对扫描java项目的规则做了一些定制,sonarqube安全审计,有一些新增的规则还有一部分弃用的规则,sonarqube报价,总之大部分还都是默认自带的java规则,配置好规则后并设置为默认的规则。
分析
sonarqube平台中的项目不需要单独的新建,而是通过jenkins构建过程中生成。
当我们需要为项目新的配置的时候,通常在sonar webui中进行配置。
无法通过-dsonar.xxxx方式每次分支时使用的名称。
应对
由于sonarqube项目都是通过流水线扫描后生成的,于是在流水线中增加步骤。
每次扫描之前先判断项目是否存在,然后新的,再执行代码扫描。
sonarqube常见问题
1.忘记密码
执行以下sql将密码还原为admin
2.源码乱码
在issue中查看源码,sonarqube---参数,中文变成了乱码。需要设置项目的sonar-project.properties文件。
增加红色加粗字体的内容,设置源码的编码为utf-8。需要重新执行sonar-runner生效。
3.获取163邮箱授权---
(1)登录163邮箱
(2)设置 *** 常规设置
(3)---授权密码 *** 开启,会提示需要手机---验证,按提示操作即可。
(4)------验证成功后,sonarqube,可以输入授权码。将该授权码记录下来,方便后续使用。
4.jdk版本
当sonar-scanner所在机器上安装了多个jdk的时候,需要为sonar-scanner的运行jdk版本。修改sonar-scanner_home/bin/sonar-runner.bat
sonarqube---参数-sonarqube-华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司位于苏州工业园区新平街388号。在市场经济的浪潮中拼博和发展,目前华克斯在行业软件中享有---的声誉。华克斯取得---商盟,标志着我们的服务和管理水平达到了一个新的高度。华克斯全体员工愿与各界有识之士共同发展,共创美好未来。
联系我们时请一定说明是在100招商网上看到的此信息,谢谢!
本文链接:https://tztz192713a2.zhaoshang100.com/zhaoshang/286272572.html
关键词: