##########本文记录本人学习sonarqube以及实践的过程################1、sonarqube是什么？1）是一种静态代码质量分析的开源软件、主要功能如下。 2）多维度分析代码：代码量、安全隐患、编写规范隐患、重复度、复杂度、代码增量、测试覆盖率等。3）拥有大量的插件，能够进行多种编程语言的静态代码分析：如Java/C++/C#/python/go等
一、安装前准备（1）https://docs.sonarqube.org/7.9/requirements/requirements/查看SonarQube当前版本的软硬件支持情况 （2）SonarQube 依赖于Java 环境，需要安装相对应版本的JDK （3）SonarQube从7.7以上开始不支持MySql数据库（7.7及以下版本支持）二、开始安装JAVA环境安装：JDK11 下载地址:ht
转载
2024-07-14 21:03:58
296阅读
特征建议使用此分析器启动Java Maven项目的分析。
兼容性Maven版本2.X3.X兼容性 从maven-sonar-plugin 3.4.0.905开始，不再支持SonarQube <5.6。如果使用5.6之前的SonarQube实例，则应该使用maven-sonar-plugin 3.3.0.603。从maven-sonar-plugin 3.
Sonar介绍SonarQube官网，点这里以下本部分借鉴与bolg，地址在这里Sonar是一个用于代码质量管理的开源平台，用于管理源代码的质量，可以从七个维度检测代码质量通过插件形式，可以支持包括java,C#,C/C++,PL/SQL,Cobol,JavaScrip,Groovy等等二十几种编程语言的代码质量管理与检测 sonarQube能带来什么？ Developers' Seven Dea
Linux安装SonarQube和sonar-scanner详细安装及配置目录Linux安装SonarQube和sonar-scanner详细安装及配置一、sonarqube操作流程规范：1.1 上传、解压、创建用户、启动1.2 创建用户(elasticsearch不能以root用户启动)，并赋予权限1.3 切换用户，启动SonarQube1.4 浏览器测试二、配置数据库信息：2.1 编辑sona
SonarQube简介 SonarQube是一款开源的代码质量检查工具，主要用于源代码的质量检查，是devops流水线中很常用的一个工具，以插件化的形式，支持多种编程/脚本语言的代码分析，同时也提供了对常用IDE工具的支持。
Sonar环境搭建Linux下环境搭建 安装包下载地址：https://www.sonarqube.org/downloads/
工具分为社区免费版和开发版，官网下载可能
转载
2024-08-02 14:46:40
205阅读
一. 为什么配置ssh使用 ssh 克隆项目，更加安全方便。 git clone 项目时一般使用两种协议 https 和 ssh 。二. 原理的通俗解释ssh 解决的问题是登录时的用户身份验证问题，默认使用 RSA（也支持其他算法： RSA、DSA、ECDSA、EdDSA、Ed25519 ，它们在效率，安全性上有所区别）。完整的流程：我们首先在本地生成一对公私钥（如果需要多对秘钥分别用于不同平台
转载
2024-08-05 19:59:28
67阅读
需要安装的软件包：其中包括（Java11、SonarQube工具、汉化包、sonar-scanner扫描器、测试源码），请到以下地址下载：链接：https://pan.baidu.com/s/1Sm0_gmyiJ45VJwLMvuOQiw提取码：y2ek1JDK环境1.1 双击java11.exe文件，弹出安装界面后，可自定义选择安装地址，选择完毕后，点击下一步（注意，java11中jd
转载
2024-04-28 22:13:19
219阅读
在Kubernetes (K8S) 中实现GitLab集成SonarQube可以帮助开发团队快速发现和修复代码质量问题，从而提高软件质量。下面我将教你如何实现这一过程。
整个过程分为以下步骤：
| 步骤 | 操作 |
| ---- | ---- |
| 1 | 配置SonarQube |
| 2 | 创建GitLab Pipeline |
| 3 | 集成SonarQube插件 |
| 4 |
原创
2024-05-20 11:41:38
257阅读
在本篇博文中，我将详细记录关于如何将 SonarQube 导入到 GitLab 的过程。SonarQube 是一个强大的代码质量管理工具，而 GitLab 提供了良好的源代码管理。将这二者结合起来，有助于实现自动化的代码质量分析，提升团队的开发效率和代码质量。
## 环境配置
在进行 SonarQube 与 GitLab 的集成之前，首先需要配置环境。我使用的技术栈及其版本如下表所示：
|
背景1、 虚拟机CentOS release 7.22、 sonarqube-6.23、 sonar-scanner-2.8 一、 sonarqube-6.2的安装1、 sonarqube下载地址https://www.sonarqube.org/downloads/这里下载的是s
一 原文二 操作详解1. 安装配置 SonarQube1.1. 安装需要的软件包yum install -y epel-release unzip vim wget1.2.安装openJDK.yum install -y java-11-openjdk java-11-openjdk-devel1.3. 安装 PostgreSQL 10.添加 PostgreSQL 10 YUM 源 rpm -Uv
目录0、前言1、构建 sonar-p3c plugin插件1.1、方法一(存在版本对应问题)1.2、方法二(建议使用)2、添加规则案例2.1、新建rules-p3c.xml文件2.2、在PmdRulesDefinition类中指定一下rules-p3c.xml 路径 2.3、在 pmd.properties中添加2.4、在 rules-p3c.xml中添加 2.5、在
沿袭我们月度发布的传统，今天带来了极狐GitLab 15.3 版本，新功能包括议题中的任务、免费的 GitOps 功能、SAML 群组链接的 API 维护、高级密码复杂度要求等。这些只是该版本中 63 项改进中的一部分功能特性展示，请继续阅读，查看详细功能介绍。或者您可以滑至文末，查看完整功能更新文档。在议题中创建任务SaaS版 标准版 专业版&nb
转载
2024-05-09 22:59:59
20阅读
先安装sonarQube、sonarScanner和jenkins，然后把Jenkins集成sonarQube进行项目管理。博客链接： 文章目录一、软件和环境的准备二、安装配置sonarQube三、安装配置sonarScanner四、安装配置jenkins五、Jenkins整合SonarQube六、通过jenkins启动项目分析 一、软件和环境的准备1、软件版本sonarqube-7.6
sona
转载
2024-04-04 09:59:08
130阅读
实战一：安装部署Sonarqube和使用Sonarqube介绍官网下载地址：https://www.sonarqube.org/downloads/SonarQube是一个用于代码质量管理的开放平台，通过插件机制，SonarQube可以集成不同的测试工具，代码分析工具，以及持续集成工具，例如Hudson/Jenkins等。sonarqube的七个维度检测代码质量：复杂度分布：代码复杂度过高将难以理
转载
2024-05-06 11:36:35
0阅读
一、SonarQube简介SonarQube 是一个用于代码质量管理的开源平台。通过插件形式，可以支持包括 java, Objective-C, Swift, C#, C/C++, PL/SQL,JavaScript 等等二十几种编程语言的代码质量管理与检测。SonarQueb主要从以下7个维度检测评估代码质量：糟糕的复杂度分布
文件、类、方法等，如果复杂度过高将难以改变，这会使得开发人员难
一 . SonarQube代码质量检查工具简介Sonar (SonarQube)是一个开源平台，用于管理源代码的质量.Sonar 不只是一个质量数据报告工具，更是代码质量管理平台。支持Java, C#, C/C++, PL/SQL, Cobol, JavaScrip, Groovy 等等二十几种编程语言的代码质量管理与检测。 Sonar可以从以下七个维度检测代码质量，而作为开发人员至少需要处理前5
转载
2024-03-12 13:02:50
306阅读
1. 什么是SonarQube?SonarQube®是一种自动代码审查工具，用于检测代码中的错误，漏洞和代码异味。它可以与您现有的工作流程集成，以便在项目分支和拉取请求之间进行连续的代码检查。2. 使用前提条件当前版本 SonarQube 7.4运行SonarQube的唯一先决条件是在您的计算机上安装Java(Oracle JRE 8或OpenJDK 8)。注意： 在Mac OS X上，
转载
2024-05-11 21:05:13
150阅读
对于项目代码质量管理，在目前的微服务/模块化/快迭代敏捷开发中如果仅依赖IDE简单检查和人为的codereview对于大量代码很不适合，不仅仅依靠开发人员的编码规范编码及注意程序健壮性，同时需要一些工具来帮助我们提前预防和强制检测规范。 Sonarqube 是一款代码分析检测工…
原创
2022-01-13 16:12:14
3179阅读
