SonarQube实现自动化代码扫描的安装及使用集成方式
更新时间：2021年10月14日 17:09:35 作者：Bypass--
Sonar是一个用于代码质量管理的开源平台，通过插件机制，Sonar可与第三方工具进行集成。将Sonar引入到代码开发的过程中，提供静态源代码安全扫描能力，这无疑是安全左移的一次很好的尝试和探索
1、安装Findbugs插件
Sonar有自己的默认的扫描规则，可通过安装Findbugs插件，来提升代码漏洞扫描能力。
(1)进入配置-->应用市场，搜索Findbugs，点击安装即可。
在质量配置中，设置FindBugs Security Audit为默认。
(2)扫描效果测试
默认的扫描规则与设置FindBugs Security Audit的对比：
2、IDEA集成
通过IDEA集成Sonar，实现开发过程中就可以自动检测代码中存在的安全问题。
(1)在线安装
打开IDEA菜单，File → Settings → Plugins，搜索sonar插件，选择SonarLint进行Install，重启IDEA即可。
(2)基本使用
在IDEA中安装SonarLint插件，实现自动检测项目文件分析或者对整个项目进行分析。
3、Gitlab集成
通过Gitlab集成Sonar，就可以实现提交代码后自动邮件反馈扫描结果。
(1)在项目根目录编写.gitlab-ci.yml文件，通过GitLab-Runner实现Gitlab与Sonarqube集成。
(2)当提交代码的时候，自动检测代码并发送报告给提交者。
4、Jenkins集成
通过Jenkins集成Sonar，就可以实现在流水线做自动化持续代码扫描。
(1)在Jenkins中，使用Pipeline流水线，拉取代码、执行打包、代码扫描。
(2)流水线构建成功。
以上就是SonarQube实现自动化代码扫描安装集成使用详解的详细内容，更多关于SonarQube实现自动化代码扫描的资料请关注脚本之家其它相关文章！
相关文章
这篇文章主要为大家详细介绍了udp协议简介的相关资料，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2017-07-07
朋友在问如何在IM即时通讯中实现发送图片视频语音和表情呢，今天小编通过本文给大家详细介绍下，感兴趣的朋友一起看看吧2020-05-05
我们的图片大部分都是可以转换成base64编码的data：image。 这个在将canvas保存为img的时候尤其有用2012-03-03
这篇文章主要介绍了GIT相关-IDEA/ECLIPSE工具配置的教程，本文通过实例图文相结合给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下2020-10-10
主要是看了php的延迟，js的延迟，当然bat也有2008-08-08
这篇文章主要介绍了unity下载并和vs2019关联的步骤，文中通过图文介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2020-08-08
这篇文章主要介绍了git详细安装教程及下载太慢的解决办法，本文通过图文并茂的形式给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下2020-08-08
这篇文章主要介绍了如何让Visual Studio用上chatgpt,Visual chatGPT Studio是Visual Studio的一个免费扩展，它直接在IDE中添加了chatGPT功能，它允许用户以可以根据菜单功能的方式使用chatGPT，需要的朋友可以参考下2023-05-05
使用matlab画图时,怎样才能调出顺眼的颜色呢?下面这篇文章主要给大家介绍了关于Matlab几个常用的绘图颜色搭配,文中通过图文介绍的非常详细,需要的朋友可以参考下2022-07-07
这篇文章主要为大家详细的介绍了Metrics应用监控指标的使用说明，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步2022-02-02
最新评论