SonarQube实现自动化代码扫描安装及几种集成使用详解
目录
- 1、安装Findbugs插件
- 2、IDEA集成
- 3、Gitlab集成
- 4、Jenkins集成
1、安装Findbugs插件 Sonar有自己的默认的扫描规则，可通过安装Findbugs插件，来提升代码漏洞扫描能力。
(1)进入配置-->应用市场，搜索Findbugs，点击安装即可。
文章图片
在质量配置中，设置FindBugs Security Audit为默认。
文章图片
(2)扫描效果测试
默认的扫描规则与设置FindBugs Security Audit的对比：
文章图片
2、IDEA集成 通过IDEA集成Sonar，实现开发过程中就可以自动检测代码中存在的安全问题。
(1)在线安装
打开IDEA菜单，File → Settings → Plugins，搜索sonar插件，选择SonarLint进行Install，重启IDEA即可。
文章图片
(2)基本使用
在IDEA中安装SonarLint插件，实现自动检测项目文件分析或者对整个项目进行分析。
文章图片
3、Gitlab集成 通过Gitlab集成Sonar，就可以实现提交代码后自动邮件反馈扫描结果。
(1)在项目根目录编写.gitlab-ci.yml文件，通过GitLab-Runner实现Gitlab与Sonarqube集成。
文章图片
(2)当提交代码的时候，自动检测代码并发送报告给提交者。
文章图片
4、Jenkins集成 通过Jenkins集成Sonar，就可以实现在流水线做自动化持续代码扫描。
(1)在Jenkins中，使用Pipeline流水线，拉取代码、执行打包、代码扫描。
文章图片
(2)流水线构建成功。
文章图片
【SonarQube实现自动化代码扫描安装及几种集成使用详解】以上就是SonarQube实现自动化代码扫描安装集成使用详解的详细内容，更多关于SonarQube实现自动化代码扫描的资料请关注脚本之家其它相关文章！
推荐阅读
- 关于QueryWrapper|关于QueryWrapper,实现MybatisPlus多表关联查询方式
- MybatisPlus使用queryWrapper如何实现复杂查询
- python学习之|python学习之 实现QQ自动发送消息
- 孩子不是实现父母欲望的工具——林哈夫
- opencv|opencv C++模板匹配的简单实现
- Node.js中readline模块实现终端输入
- java中如何实现重建二叉树
- 人脸识别|【人脸识别系列】| 实现自动化妆
- paddle|动手从头实现LSTM
- pytorch|使用pytorch从头实现多层LSTM