sonarqube经销商-华克斯

sonarqube使用简介

1.sonarqube扫描方法

jenkins中调用

通过jenkins插件调用sonarscanner或使用maven、gradle等内置扫描器

依据项目需要，对代码持续扫描，并将结果推送到sonarqube 进行页面展示

sonarqube scanner

使用scanner，通过配置文件，sonarqube经销商，修改项目信息，在命令行中调用scanner工具，进行扫描，并推送给sonarqube

maven、gradle等内置扫描器

以maven为例，需要修改maven和sonarqube配置文件，在mvn编译后，使用mvn命令，sonarqube经销商，进行代码扫描，并推送给sonarqube（需要编译源代码）

sonarqube简介

一、 sonarqube是什么？

1、代码和安全扫描和分析平台。

2、---度分析代码：代码量、安全---、编写规范---、重复度、复杂度、代码增量、测试覆盖率等。

3、支持25+编程语言的代码扫描和分析，包含java﹨python﹨c#﹨javasc ript﹨go﹨c++等。

4、涵盖了编程语言的静态扫描规则： 代码编写规范+安全规范。

5、能够与代码编辑器、ci/cd平台集成。

6、能够与scm集成，可以直接在平台上看到代码问题是由哪位开发人员提交。

7、帮助---写出更干净、更安全的代码。