sonarqube如何工作?
sonar静态代码扫描由2部分组成:sonarqube平台,sonar-scanner扫描器。
sonarqube: web界面管理平台。
1)展示所有的项目代码的数据。
2)配置规则、管理项目、配置通知、配置scm等。
sonarscanner: 代码扫描工具。
专门用来扫描和分析项目代码。支持20+语言。
代码扫描和分析完成之后,sonarqube修改检测规则,会将扫描结果存储到数据库当中,sonarqube修改检测规则,在sonarqube平台可以看到扫描数据。
sonarqube和sonarscanner之间的关系:





为什么要使用 sonarqube
sonarqube只是管理工具(平台)
sonarqube的产品涵盖了其创造者所称的七大品质:sonarqube不仅解决了错误,还解决了编码规则,测试覆盖,重复,陕西sonarqube修改检测规则,api文档,复杂性和架构,并在仪表盘中提供所有这些详细信息。
sonarqube 从以下几个方面检查我们的代码:
代码---性
检测错误
sonarqube提出的问题要么是明显的错误代码,要么是更可能没有给出预期行为的代码。查找蕞棘手的错误,轻松地在代码路径中导航,同时---在多个位置发现的问题。
异味代码
“有臭味”的代码(可能)完成了应有的工作,但将很难维护。在蕞坏的情况下,这将令人迷惑,以至于维护人员可能会无意间引入错误。示例包括重复的代码,单元测试中未发现的代码以及过于复杂的代码。
安全漏洞
sonarqube可帮助您查找和---代码中的不安全性。示例包括sql注入,硬编码密码和管理不善的错误。
自定义规则
sonarqube代码分析器包括默认的配置文件,sonarqube修改检测规则,这些配置文件提供了无争议规则集的---价值。默认的配置文件适用于大多数项目,但是您可以轻松调整它们以完全满足您的需求。
sonarqube 8.3.1安装说明(二)
4、centos7创建新用户由于sonarqube无法用root用户启动,所以要新建用户来启动
5、修改系统配置linux 环境要求:
vm.max_map_count 大于等于 262144
fs.file-max 大于等于 65536
你可以通过以下命令查看这些值:
6、sonarqube配置/启动1、sonarqube目录授权给sonar用户,因为后面要用sonar用户启动
2、配置连接数据库,编辑sonar.properties,放开注释修改用户、密码、数据库连接串
4、防火墙开启9000端口,用于访问sonarqube
5、启动sonarqube(启动过程大概5-6秒要等待一会才能打开网址)
sonarqube修改检测规则-苏州华克斯公司由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司实力---,信誉---,在江苏 苏州 的行业软件等行业积累了大批忠诚的客户。华克斯带着精益---的工作态度和不断的完善---理念和您携手步入,共创美好未来!
联系我们时请一定说明是在100招商网上看到的此信息,谢谢!
本文链接:https://tztz192713a1.zhaoshang100.com/zhaoshang/285668380.html
关键词: