sonarqube如何工作?
sonar静态代码扫描由2部分组成:sonarqube平台,sonar-scanner扫描器。
sonarqube: web界面管理平台。
1)展示所有的项目代码的数据。
2)配置规则、管理项目、配置通知、配置scm等。
sonarscanner: 代码扫描工具。
专门用来扫描和分析项目代码。支持20+语言。
代码扫描和分析完成之后,会将扫描结果存储到数据库当中,在sonarqube平台可以看到扫描数据。
sonarqube和sonarscanner之间的关系:





sonarqube集成
下面是sonarqube与其他sonarqube alm工具如何集成以及sonarqube各种组件在何处被使用。
1)开发在ide开发代码并使用sonarlint运行本地分析
2)开发把代码提交到scm工具中:git, svn, tfvc, ...
3)持续集成服务器触发自动编译以及执行sonarqubescanner
4)sonarqubeserver 处理分析报告
5)sonarqubeserver 处理并存贮分析报告到数据库里并在页面上显示处理结果.
6)开发---解决他们的问题,在页面管理问题
7)管理者获得分析报告
ops 可以使用api从 sonarqube抽取数据
ops 可以使用 jmx 监控 sonarqubeserver.
sonarqube的基本使用(一)
sonarqube的基本使用,包括配置规则集(配置)、配置阈、创建/配置项目、创建用户、创建用户组、以及权限配置,通知配置,sonarqube管理平台,问题处理,不包括sonarqube服务的搭建。
管理员主界面
管理员登陆后可看到sonarqube服务下所有项目的代码检查情况,并且工具栏会显示“配置按钮”,普通用户登录后工具栏没有配置按钮。
1.新建用户组
配置>;>;权限>;>;群组
创建成功后可在列表中看到创建的群组记录
---成员按钮,可以为该群组添加成员
2.新建用户
输入用户信息
---创建后,sonarqube总,用户列表中显示刚才创建的用户
进入用户详情,会看到如下界面,选择“安全”tab页,输入令牌名称,---生成,该令牌用以在执行代码检查命令时替代用户名/密码输入,提高安全性。
---配置>;>;权限>;>;用户>;>;创建用户
选择“项目”tab页,sonarqube,为该用户选择项目,当该项目为“私有”项目时,则只能被分配的用户看到。
选择“我的账户”>;>;提醒,设置需要用户通知的场景
sonarqube使用教程-华克斯-sonarqube由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司为客户提供“loadrunner,fortify,源代码审计,源代码扫描”等业务,公司拥有“loadrunner,fortify,webinspect”等品牌,---于行业软件等行业。,在苏州工业园区新平街388号的名声---。欢迎来电垂询,联系人:华克斯。
联系我们时请一定说明是在100招商网上看到的此信息,谢谢!
本文链接:https://tztz192713a1.zhaoshang100.com/zhaoshang/264706702.html
关键词: