sonarqube的优点:
(1)支持所有语言的检测。一个工具,搞定所有。
(2)灵活扩展,插拔式使用。自定义的代码检测规则,可自定义插件,独立打成jar包放到sonarqube插件目录下,重启即生效,sonarqube 插件,开发使用非常方便。而且自带ut验证框架,开发。
(3)规则支持多租户隔离。租户可定制自己的规则集。
(4)生态---,业界有诸多插件,与jenkins友好集成。
(5)部署使用便捷。
(6)架构松耦合,sonarqube 插件,通过与maven/jenkins等集成,将代码扫描的计算消耗迁移到业务或者构建方的资源上,---的提升了自身的吞吐能力。





sonarqube安装版本分析:
蕞新版本是8.9 已整合ci / cd
但是环境依赖比较高:要求 java 11 且不支持mysql 管理配置元数据
综合考量,功能蕞大化,依赖java 8,sonarqube 插件,且支持mysql管理元数据的蕞后版本
故选择版本 7.8 (20190619日发布)
安装过程安装java jdk 1.8 (安装过程省略)
安装mysql 5.6.3 (安装过程省略)
安装maven 3.5.2 (安装过程省略)
安装sonarqube
sonarqube使用简介
5.sonarqube web ui –安全报告页面
针对安全问题,sonarqube提供了owasp th10和sans top25,---问题检查,并提供了聚合报告,提高对安全问题的重视程度
6.sonarqube web ui –评估页面
给出当前项目的评估概况信息,大小,---性,重复率,覆盖率等
7.sonarqube web ui –代码页面
以.java文件为依据,sonarqube 插件,给出各个.java文件统计信息
8.sonarqube web ui –活动页面
页面展示了每次代码扫描的基本信息和代码情况的折线图,折线图可以根据需要调整显示bugs数量,代码行数,覆盖率等信息
sonarqube 插件-华克斯信息由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是江苏 苏州 ,行业软件的见证者,多年来,公司贯彻执行科学管理、---发展、诚实守信的方针,满足客户需求。在华克斯---携全体员工热情欢迎---垂询洽谈,共创华克斯美好的未来。
联系我们时请一定说明是在100招商网上看到的此信息,谢谢!
本文链接:https://tztz192713.zhaoshang100.com/zhaoshang/286918307.html
关键词: loadrunner - qtp - hp qc/alm - fortifysca - fireeye