华克斯信息-中国sonarqube 安装

sonarQube的基本使用(四)


7.执行代码检查

用测试用户登录之后,中国sonarqube价格,测试用户只能看到公开的4个项目和一个私有的项目testPrj,当前该项目还没有运行过代码检查,所以没有检查结果信息。



将之前的代码检查命令在项目根目录下(与pom.xml同级)执行,执行时会进行相关插件安装。


安装成功后,执行代码检查命令,这里我们用令牌代替了用户名密码。

执行成功后输出BUILD SUCCESS.

回到sonarQube,发现testPrj项目的检查结果已经出来了。但是你会发现项目名却不是testPrj,而是别名称,中国sonarqube静态安全扫描工具,之前也提到过这一点,sonarQube的项目标识符不会变,但是项目名称会被代码项目名覆盖。

点击项目名进去检查总览页,打开项目信息面板我们可以看到项目标识还是testPrj,中国sonarqube,左侧绿域表示检查结果的质量阈状态,中间区域显示bug和漏洞的数量等信息。









Sonarqube使用简介

1.SonarQube扫描方法

Jenkins中调用

通过jenkins插件调用sonarScanner或使用Maven、Gradle等内置扫描器

依据项目需要,对代码持续扫描,并将结果推送到sonarqube 进行页面展示

SonarQube Scanner

使用scanner,通过配置文件,修改项目信息,在命令行中调用scanner工具,进行扫描,并推送给sonarqube

Maven、Gradle等内置扫描器

以maven为例,需要修改maven和sonarqube配置文件,在mvn编译后,使用mvn命令,进行代码扫描,并推送给sonarqube(需要编译源代码)






sonarQube的基本使用((三)

5.创建质量阈

点击“质量阈”,在质量阈界面,会显示当前已创建的质量阈有哪些,以及这些质量阈的规则。

点击“创建按钮”,输入名称



点击添加条件,选择条件

配置条件阀值

为该质量阈配置适用项目


6.创建/配置项目

点击“+”号创建项目,输入项目标识和显示名称,需要注意的是,显示名称在执行代码检查之后,会被执行检查的代码项目名替代。



生成一个项目令牌,这个令牌就是用户信息,和创建用户时生成的令牌是同一个东西,所以你可以使用创建用户是生成的令牌。


配置完令牌之后,会生成MVN执行检查的命令

在“项目配置”下拉框中选择“质量配置”,会出现各种语言对应的质量配置,根据该项目的编程语言选择合适质量配置。

在“项目配置”下拉框中选择“配置阈”,选择合适的配置阈。

在“项目配置”下拉框中选择“权限”,选择“私有”框,则该项目只对用户和用户组可见。

用户组选择。




华克斯信息-中国sonarqube 安装由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是江苏 苏州 ,行业软件的见证者,多年来,公司贯彻执行科学管理、创新发展、诚实守信的方针,满足客户需求。在华克斯领导携全体员工热情欢迎各界人士垂询洽谈,共创华克斯更加美好的未来。

苏州华克斯信息科技有限公司
姓名: 华克斯 先生
手机: 13862561363
业务 QQ: 3521016152
公司地址: 苏州工业园区新平街388号
电话: 0512-62382981
传真: 0512-62382981