sonarqube使用简介
1.sonarqube扫描方法
jenkins中调用
通过jenkins插件调用sonarscanner或使用maven、gradle等内置扫描器
依据项目需要,对代码持续扫描,并将结果推送到sonarqube 进行页面展示
sonarqube scanner
使用scanner,通过配置文件,修改项目信息,在命令行中调用scanner工具,进行扫描,并推送给sonarqube
maven、gradle等内置扫描器
以maven为例,sonarqube修改检测规则,需要修改maven和sonarqube配置文件,在mvn编译后,使用mvn命令,进行代码扫描,sonarqube修改检测规则,并推送给sonarqube(需要编译源代码)






sonarqube 扫描 接入方式
sonarqube 接入方式sonarqube修改检测规则
sonarqube包含多种接入方式,这里提供常用的几种接入方式说明:
jenkins集成方式
maven集成方式
直接扫描方式
无论采用哪种集成方式,sonarqube修改检测规则,首先需要在sonar服务中生成授权token:
jenkins集成方式
jenkins集成具体实现方式包含两种:
通过jenkins的job触发maven命令执行,这种方式实际上是通过maven集成方式来进行扫描的;
通过jenkins的sonar插件执行,sonarqube修改检测规则,此方式实际是触发直接扫描方式来进行扫描的,jenkins插件的安装方式详见安装
maven集成方式全局配置
在settings.xml文件中配置以下内容
添加插件
在pom.xml中添加sonar插件:
执行分析
如果是多module项目,在执行扫描前需要先对项目进行install操作,即:
分析配置如果需要修改sonar扫描参数的默认值,在pom.xml的properties中修改即可,支持的参数较多
直接扫描方式
配置在项目根目录中创建sonar-project.properties配置文件,配置文件中包含以下内容:
sonarqube的基本使用(二)
3.查看规则
在代码规则界面左侧语言选择筛选不同的编程豫园,也可以通过检查规则的类型和异常等级来筛选。
4.创建规则集
选择“配置”,选择语言
---“创建”按钮。弹出创建对话框,填入信息。
创建成功后,1处显示该配置的名称,2处显示该规则所应用的项目,目前还没有为该配置应用项目,所以显示空,3处为该配置添加更多规则,4处为该配置设置相关权限。
---上图中的“更多规则”按钮,进入规则机会页面,---其中一条规则的“按钮”,弹出确认对话框,在对话框中可以修改规则的异常等级。
“批量修改”按钮可以将当前页过滤出来的所有规则批量应用到当前 配置 中.
配置完成后,在该配置界面就会显示该配置的情况
sonarqube修改检测规则-苏州华克斯公司由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是江苏 苏州 ,行业软件的见证者,多年来,公司贯彻执行科学管理、---发展、诚实守信的方针,满足客户需求。在华克斯---携全体员工热情欢迎---垂询洽谈,共创华克斯美好的未来。
联系我们时请一定说明是在100招商网上看到的此信息,谢谢!
本文链接:https://tztz192713.zhaoshang100.com/zhaoshang/285889649.html
关键词: loadrunner - qtp - hp qc/alm - fortifysca - fireeye