西南sonarqube-华克斯

sonarqube权限配置

禁止游客访问

全局权限设置（禁止匿名用户权限、用户组全局权限设置）

权限模板设置，即项目权限设置。

默认阀设置，没有阈值的项目默认采用此设置。

自定义阀，可以选择适用于哪些项目。

sonarqube配置

这里以 java 语言为例说明，如下是 sonar 内置默认的配置（规则集合）。

规则可以根据需要进行设置，还可以选择自定义的 pmd、checkss 规则配置文件。

修改自定义配置为默认。

另外，西南sonarqube，还可以或者挂起规则，注意继承的规则不可挂起。

sonarqube的基本使用（四）

7.执行代码检查

用测---户登录之后，测---户只能看到公开的4个项目和一个私有的项目testprj，当前该项目还没有运行过代码检查，sonarqube，所以没有检查结果信息。

安装成功后，执行代码检查命令，这里我们用令牌代替了用户名密码。

执行成功后输出build success.

回到sonarqube，发现testprj项目的检查结果已经出来了。但是你会发现项目名却不是testprj，而是别名称，之前也提到过这一点，sonarqube的项目标识符不会变，但是项目名称会被代码项目名覆盖。

---项目名进去检查总览页，打开项目信息面板我们可以看到项目标识还是testprj，左侧绿域表示检查结果的阈状态，中间区域显示bug和漏洞的数量等信息。