sonarqube 扫描报告-华克斯(商家)

sonarqube常用插件：

chinese pack – 中文语言包

checkss – java 代码规范检查

crowd – crowd 插件，---登录

jacoco – java 代码覆盖率

pmd – java 静态代码扫描

shellcheck ---yzer – shell 代码规范检查

sonarcss、sonarhtml、sonarjs等 – sonar 针对不同编程语言代码分析

重启服务器，插件才可以加载生效。

sonarqube权限配置

禁止游客访问

全局权限设置（禁止匿名用户权限、用户组全局权限设置）

权限模板设置，sonarqube 扫描报告，即项目权限设置。

默认阀设置，没有阈值的项目默认采用此设置。

自定义阀，sonarqube 扫描报告，可以选择适用于哪些项目。

sonarqube配置

这里以 java 语言为例说明，如下是 sonar 内置默认的配置（规则集合）。

规则可以根据需要进行设置，sonarqube 扫描报告，还可以选择自定义的 pmd、checkss 规则配置文件。

修改自定义配置为默认。

另外，还可以或者挂起规则，注意继承的规则不可挂起。