Gitlab 提供了基于 Code Climate 的代码质量评估功能，这一功能是通过 dind(Docker in Docker)方式运行的，在 Kubernetes 环境中、尤其是托管集群中，这种方式不太合适，还好还有一个替代方案：Sonarqube，通过在 .gitlab-ci.yml 中的设置，可以使用 Sonarqube 对代码进行扫描，接收到 Commit 之后，Sonarqube 会
简介SonarQube是开源的代码质量管理系统，用于检测代码中的错误、漏洞和代码规范。SonarQube可以与jenkins、gitlib集成，以便在项目拉取后进行连续的代码检查。SonarQube的小型实例至少需要4GB内存，大型实例需要16GB内存。Sonar的工作原理Sonar是一个Web系统，展现静态代码扫描的结果，结果是可以自定义。而真正实现代码扫描的是Sonar Scanner这个工具
转载
2023-08-26 22:00:44
0阅读
Preface:SonarQube和SonarQube Scanner可以在一台服务器上也可以在不同的服务器上本例：SonarQube部署在Linux服务器，而SonarQube Scanner使用的Windows服务器。step1：根据操作系统下载安装包https://docs.sonarqube.org/display/SCAN/Analyzing+with+SonarQube+Scann
转载
2023-08-26 14:13:24
903阅读
亲测有效环境：springboot+gradle+jdk1.8+sonarqube7.4一、说明：SonarQube为静态代码检查工具，采用B/S架构，帮助检查代码缺陷，改善代码质量，提高开发速度，通过插件形式，可以支持Java、C、C++、JavaScripe等等二十几种编程语言的代码质量管理与检测。通过客户端插件分析源代码，sonar客户端可以采用IDE插件、Sonar-Scanner插件、A
一. 下载sonarqube下载地址：https://www.sonarqube.org/downloads/sonar-scanner下载地址：https://docs.sonarqube.org/display/SCAN/Analyzing+with+SonarQube+Scanner
二. 安装
SonarQube简介SonarQube是一个代码质量管理开放平台，它集成了数千种自动的静态代码分析规则，以python为例，典型的静态代码分析规则：l "break" and "continue" should not be used outside a loopl "yield" and "return" should not be used outside funct
转载
2023-09-26 16:27:16
3阅读
Sonar是一个用于代码质量管理的开源平台，用于管理源代码的质量，可以从七个维度检测代码质量，可以通过使用插件机制与 eclipse 和 JIRA 等其他外部工具集成，从而实现了对代码的质量的全面自动化分析和管理。支持包括java,C#,C/C++,PL/SQL,Cobol,JavaScrip,Groovy等二十几种编程语言的代码质量管理与检测。 官网：https://www.sonarqube
在使用maven过程中，我们在开发阶段经常性的会有很多公共库处于不稳定状态，随时需要修改并发布，可能一天就要发布一次，遇到bug时，甚至一天要发布N次。我们知道，maven的依赖管理是基于版本管理的，对于发布状态的artifact，如果版本号相同，即使我们内部的镜像服务器上的组件比本地新，maven也不会主动下载的。如果我们在开发阶段都是基于正式发布版本来做依赖管理，那么遇到这个问题，就需要升级组
日常工作中，用gitlab做代码管理，sonarqube做代码静态扫描，是质量保障的常见方式。具体落地实践过程中，需要解决如下几个问题：从gitlab中获取需要做静态扫描的项目信息，包括地址、分支等sonarqube中访问扫描结果的权限问题sonarqube扫描结果的报告汇总获取需要扫描的项目信息此处实现的方式方法较多，比如：使用gitlab4j的api从gitlab中拉取项目列表和分支信息，如果
SonarQube代码分支扫描
原创
2023-08-04 10:12:54
365阅读
SonarQube代码分支扫描
原创
2023-08-04 10:50:45
284阅读
最近在研究sonarqube自定义扫描规则，看了官方的【规则】文章，如下。 概述 SonarQube 对源代码执行规则以生成问题。有四种类型的规则： 代码异味（可维护领域） 错误（可靠性域） 漏洞（安全域） 安全热点（安全域） 对于代码异味和错误，预计零误报。至少这是目标，因此开发人员不必怀疑是否需
原创
2022-05-24 09:43:31
575阅读
sonar的作用 1、代码质量和安全扫描和分析平台。 2、多维度分析代码：代码量、安全隐患
原创
2022-05-24 10:11:00
2200阅读
点赞
1评论
SonarQube是什么SonarQube 是一个用于代码质量管理的开源平台，用于管理源代码的质量。 通过插件形式，可以支持包括 java, C#, C/C++, PL/SQL, Cobol, JavaScrip, Groovy 等等二十几种编程语言的代码质量管理与检测。Sonar 不仅提供了对 IDE 的支持，可以在 Eclipse和 IntelliJ IDEA 这些工具里联机查看结果；同时 S
持续交付的核心是流水线，而流水线中最关键的步骤就是代码质量。一般我们会在提交流水线和集成流水线中强制检查代码
转载
2021-07-27 11:46:52
788阅读
# SonarQube 扫描 Java 代码
在软件开发过程中，代码质量一直是开发者们关注的重点之一。而 SonarQube 是一个开源的代码质量管理平台，可以帮助开发团队检测代码质量、代码安全漏洞等问题。本文将介绍如何使用 SonarQube 对 Java 代码进行扫描，并且展示一些示例代码。
## SonarQube 的安装和配置
首先，你需要在 [SonarQube 官网]( 下载并安
# Java使用Maven执行SonarQube扫描
在现代软件开发中，代码质量至关重要。SonarQube 是一种开源平台，能够持续检查代码质量，并自动化检测程序中的错误、漏洞和代码异味。本文将介绍如何使用 Maven 来执行 SonarQube 扫描，同时提供相应的代码示例和步骤指导。
## 前提条件
在开始之前，请确保您具备以下环境：
1. Java JDK 已安装并配置。
2. M
【代码】SonarQube教程：使用maven插件的方式扫描项目代码。
原创
2023-09-10 09:42:18
332阅读
SonarQube是管理代码质量一个开放平台，可以快速的定位代码中潜在的或者明显的错误sonarQube ： 提供图形界面管理，报表展示，可灵活配置代码检测的插件 （findbugs;checkStyle;pmd等） 一、安装：1.下载好sonarqube后，解压打开bin目录，启动相应OS目录下的StartSonar。如本文演示使用的是win的64位系统，则打开D:\sonar\son
maven整合sonarqube6.5代码扫描配置maven配置执行命令：执行完成后执行命令：执行完成之后可在sonar项目页面看到
原创
2022-12-09 13:49:37
304阅读
