代理商sonarqube安全审计-华克斯(推荐商家)

Sonarqube关于机器部署

1、只能有1个SonarQube Server 和1个 SonarQube Database

2、考虑性能优化,每一个组件(server, database, scanners)应当安装在不同的机器上,并且是服务器。

3、SonarQubeScanners 可以水平扩展机器

4、所有机器的时间必须要同步

5、SonarQube Server 和 SonarQube Database 必须在同一网段

6、SonarQubeScanners 与SonarQube Server可以不在同一网段

7、SonarQube Scanners 与 SonarQubeDatabase之间没有通信









sonarQube的基本使用(四)


7.执行代码检查

用测试用户登录之后,测试用户只能看到公开的4个项目和一个私有的项目testPrj,当前该项目还没有运行过代码检查,所以没有检查结果信息。



将之前的代码检查命令在项目根目录下(与pom.xml同级)执行,执行时会进行相关插件安装。


安装成功后,执行代码检查命令,这里我们用令牌代替了用户名密码。

执行成功后输出BUILD SUCCESS.

回到sonarQube,发现testPrj项目的检查结果已经出来了。但是你会发现项目名却不是testPrj,而是别名称,之前也提到过这一点,代理商sonarqube安全审计,sonarQube的项目标识符不会变,但是项目名称会被代码项目名覆盖。

点击项目名进去检查总览页,sonarqube安全审计,打开项目信息面板我们可以看到项目标识还是testPrj,左侧绿域表示检查结果的质量阈状态,中间区域显示bug和漏洞的数量等信息。




SonarQube常见问题

1.忘记密码

执行以下sql将密码还原为admin




2.源码乱码

在Issue中查看源码,中文变成了乱码。需要设置项目的sonar-perties文件。

增加红色加粗字体的内容,设置源码的编码为UTF-8。需要重新执行sonar-runner生效。


3.获取163邮箱授权客户端

(1)登录163邮箱

(2)设置 → 常规设置

(3)客户端授权密码 → 开启,会提示需要手机验证码验证,按提示操作即可。

(4)短信验证码验证成功后,可以输入授权码。将该授权码记录下来,方便后续使用。


4.JDK版本

当sonar-scanner所在机器上安装了多个JDK的时候,需要为sonar-scanner的运行JDK版本。修改sonar-scanner_home/bin/sonar-t







代理商sonarqube安全审计-华克斯(推荐商家)由苏州华克斯信息科技有限公司提供。行路致远,砥砺前行。苏州华克斯信息科技有限公司致力成为与您共赢、共生、共同前行的战略伙伴,更矢志成为行业软件具有竞争力的企业,与您一起飞跃,共同成功!

苏州华克斯信息科技有限公司
姓名: 华克斯 先生
手机: 13862561363
业务 QQ: 3521016152
公司地址: 苏州工业园区新平街388号
电话: 0512-62382981
传真: 0512-62382981