关于SonarQube社区版使用问题及解决方法

解决SonarQube扫描规则问题

在搭建好SonarQube平台后，已经配置好了针对每种语言的'Sonar Way'质量配置。我们在大规模使用中，对扫描Java项目的规则做了一些定制，有一些新增的规则还有一部分弃用的规则，sonarqube招标参数，总之大部分还都是默认自带的java规则，配置好规则后并设置为默认的规则。

分析

SonarQube平台中的项目不需要单独的新建，而是通过Jenkins构建过程中生成。

当我们需要为项目新的质量配置的时候，通常在Sonar WebUi中进行配置。

无法通过'-x'方式每次分支时使用的质量名称。

应对

由于SonarQube项目都是通过流水线扫描后生成的，于是在流水线中增加步骤。

每次扫描之前先判断项目是否存在，然后新的质量，sonarqube经销商，再执行代码扫描。

Sonarqube安装版本分析：

蕞新版本是8.9  已整合CI / CD

但是环境依赖比较高：要求 Java 11  且不支持mysql 管理配置元数据

综合考量，功能蕞大化，依赖Java 8，且支持mysql管理元数据的蕞后版本

故选择版本   7.8 （20190619日发布）

安装过程安装Java jdk 1.8 （安装过程省略）

安装mysql 5.6.3 （安装过程省略）

安装maven 3.5.2 （安装过程省略）

安装sonarqube

Sonarqube权限配置

禁止游客访问

全局权限设置（禁止匿名用户权限、用户组全局权限设置）

权限模板设置，即项目权限设置。

Sonarqube质量阀

默认质量阀设置，sonarqube静态安全扫描工具，没有质量阈值的项目默认采用此设置。

自定义质量阀，可以选择适用于哪些项目。

Sonarqube质量配置

这里以 Java 语言为例说明，如下是 Sonar 内置默认的质量配置（规则集合）。

规则可以根据需要进行设置，sonarqube，还可以选择自定义的 PMD、Checkstyle 规则配置文件。

修改自定义配置为默认。

另外，还可以或者挂起规则，注意继承的规则不可挂起。

sonarqube经销商-sonarqube-苏州华克斯由苏州华克斯信息科技有限公司提供。“Loadrunner,Fortify,源代码审计,源代码扫描”选择苏州华克斯信息科技有限公司，公司位于：苏州工业园区新平街388号，多年来，华克斯坚持为客户提供好的服务，联系人：华克斯。欢迎广大新老客户来电，来函，亲临指导，洽谈业务。华克斯期待成为您的长期合作伙伴！