SonarQube简介
一、 SonarQube是什么？
1、代码质量和安全扫描和分析平台。
2、多维度分析代码：代码量、安全隐患、编写规范隐患、重复度、复杂度、代码增量、测试覆盖率等。
3、支持25+编程语言的代码扫描和分析，包含java\python\C#\javascript\go\C++等。
4、涵盖了编程语言的静态扫描规则： 代码编写规范+安全规范。
5、能够与代码编辑器、CI/CD平台集成。
6、能够与SCM集成，可以直接在平台上看到代码问题是由哪位开发人员提交。
7、帮助程序猿写出更干净、更安全的代码。
sonarQube的基本使用(（三）
5.创建质量阈
点击“质量阈”，在质量阈界面，会显示当前已创建的质量阈有哪些，以及这些质量阈的规则。
点击“创建按钮”，输入名称
点击添加条件，选择条件
配置条件阀值
为该质量阈配置适用项目
6.创建/配置项目
点击“+”号创建项目，输入项目标识和显示名称，需要注意的是，显示名称在执行代码检查之后，会被执行检查的代码项目名替代。
配置完令牌之后，会生成MVN执行检查的命令
在“项目配置”下拉框中选择“质量配置”，会出现各种语言对应的质量配置，根据该项目的编程语言选择合适质量配置。
在“项目配置”下拉框中选择“配置阈”，选择合适的配置阈。
在“项目配置”下拉框中选择“权限”，选择“私有”框，则该项目只对用户和用户组可见。
用户组选择。
Sonarquebe应用安全
安全热点问题安全热点突出显示了的代码片段，开发人员应对其进行审查和分类，因为它们可能隐藏漏洞。
在编写代码和发现热点时，您将学习如何评估安全风险，同时更加了解安全的编码做法。
安全漏洞SonarQube提供了详细的问题描述和代码亮点，以解释为什么您的代码存在风险。只需按照指南进行操作，签入修复程序并保护您的应用程序安全即可。
Sonarqube关于机器部署
1、只能有1个SonarQube Server 和1个 SonarQube Database
2、考虑性能优化，每一个组件(server, database, scanners)应当安装在不同的机器上,并且是服务器。
3、SonarQubeScanners 可以水平扩展机器
4、所有机器的时间必须要同步
5、SonarQube Server 和 SonarQube Database 必须在同一网段
6、SonarQubeScanners 与SonarQube Server可以不在同一网段
7、SonarQube Scanners 与 SonarQubeDatabase之间没有通信
以上信息由专业从事中国sonarqube规则的华克斯于2024/7/3 10:38:49发布
转载请注明来源：http://m.tz1288.com/qynews/hksxxkj-2779928838.html
