gitlab集成SonarQube实现代码检测SonarQube系列目录sonarqube8.4安装使用SonarScanner4.5安装使用gitlab集成SonarQube实现代码检测环境操作系统: Linux - Centos-7-x86_64-1810Docker版本: Docker-CE 19.03.13gitlab版本：13.5.4-ce.0gitlab-runner版本：gitlab
转载
2024-04-25 18:11:27
309阅读
Docker安装Gitlab管理项目代码并整合Sonarqube分析代码质量【完整操作步骤】一、前言二、准备工作三、安装Gitlab3.1 Docker安装最新版Gitlab3.2 访问Gitlab登录页面: [http://192.168.0.132:6001](http://192.168.0.132:6001)四、安装GitLab-Runner4.1 Docker安装最新版GitLab-R
转载
2024-05-16 19:33:53
153阅读
Gitlab 提供了基于 Code Climate 的代码质量评估功能，这一功能是通过 dind（Docker in Docker）方式运行的，在 Kubernetes 环境中、尤其是托管集群中，这种方式不太合适，还好还有一个替代方案：Sonarqube，通过在 .gitlab-ci.yml过程也并不复杂，简单的部署一个 Sonarqube 服务，并在 Gitlab CI 中调用即可。配置 Git
转载
2024-04-20 10:25:42
218阅读
1、背景前期公司为快速发展业务抢占市场，对系统的开发要求是以快为主。现在公司业务基本稳定，随着服务的用户越来越多，代码质量暴露的问题已不可忽视。由于开始没有统一的编码风格、代码规范，导致现在代码维护的成本越来越高。阿里大牛们推出的《Java开发手册》都是经过实践验证的精华总结，且在业内使用的越来越广。我司也决定基于这套规范提高代码质量。2、Gitlab钩子配置说明网上有很多说明文章可以参考，不再赘
转载
2024-03-29 13:11:06
223阅读
背景按照安全基线的要求，需要对上线前的代码进行扫描。此前，测试已经搭建过一个扫描服务，sonarqube。流程定义大致的流程如下：开发提交代码在 Gitlab 上提交MR
Jenkins 接收到创建MR的通知，检查是否符合规则若符合规则，则执行扫描扫描结束后，执行 Python 脚本，获取扫描状态根据扫描结果，设置临时环境变量评论MR基础环境GitLabJenkinsSonarqubeSonarq
转载
2024-06-04 07:31:43
737阅读
1. Sornaqube安装与配置1.1 简介SonarQube® is an automatic code review tool to detect bugs, vulnerabilities, and code smells in your code. It can integrate with your existing workflow to enable continuous code
转载
2024-04-26 16:02:54
362阅读
目录背景介绍环境、软件准备Sonar GitLab Plugin 安装配置使用说明1、背景介绍我们知道使用 SonarQube 可以在日常开发中检测代码质量，除了使用 IDE 上集成 SonarLint 插件检测外，如果我们想针对代码托管在 Gitlab 上每次 commit 的文件做代码检测，可以不可以呢？答案是肯定的，我们可以使用 Sonar GitLab Plugin 插件完成，该插件会针对
转载
2024-03-07 09:44:20
324阅读
前言本篇文章主要介绍的是Jenkins+SonarQube+Gitlab搭建自动化持续代码扫描质量平台的集成。博客之前已经有关于Jenkins、SonarQube、Gitlab分别安装的文章，本文主要说明三种平台集成使用，实现代码持续集成与自动化部署。一、jenkins集成gitlabjenkins中添加gitlab插件，选择直接安装，然后服务器中重启jenkins。gitlab中生成Access
转载
2024-04-30 01:41:54
56阅读
github 中的 Some checks were not successful什么意思呢？ 在 GitHub 上，当您向存储库提交拉取请求时，如果存在自动化的检查（例如CI/CD）或在 pull request 页面中的某个检查未通过，您将看到“Some checks were not successful”的消息。这意味着某些自动化检查或测试失败了，可能是由于代码中的错误、配置问题
转载
2024-05-18 22:55:13
28阅读
# GitLab服务端实现Java代码检测
## 引言
在使用代码版本控制系统时，确保代码质量是非常重要的。GitLab是一个广泛使用的代码管理平台，支持CI/CD（持续集成/持续交付）流程。在这篇文章中，我们将介绍如何在GitLab服务端实现Java代码检测，确保代码符合规范，避免潜在Bug的引入。
## 整体流程
本文将分为以下几个步骤来实现Java代码的检测。下面是整体流程的简要表格：
之前写过一篇 SVN服务端集成Checkstyle实现代码自动静态检查。最近部门打算试点GIT作为SCM，因此需要将相应的服务端检测功能进行一次迁移，于是就有了本篇博文。1. 概述对于Git通过Hook实现静态代码检测，大致分为两个方向：借助Client-Side-Hook来实现。此方法对应于研发人员工作机上的${PROJECT_ROOT}/.git/hooks/pre-commit脚本实现。借助
转载
2023-11-04 22:07:34
114阅读
如何在GitHub上找到你要的代码在搜索框直接输入要查找的内容？直接在搜索框里输入要检索的内容 简单筛选下，在左侧加个语言的过滤项。 这些 都是你想要的吗？接下里我们来看看，高级搜索带来的便捷，省时省力高级搜索1.明确搜索仓库标题、仓库描述、README 其中，红色箭头指的两个地方，分别是仓库的名称和描述。可以直接限定关键字只查特定的地方。比如只想查找仓库名称包含 spring cloud 的仓库
转载
2024-01-25 19:54:02
71阅读
本文讲述如何在
gitlab 服务器上，拒绝用户推送不合规范的 java
代码1、一般在仓库的/var/opt/
gitlab/git-data/repositories/<group>/<project>.git目录 下创建目录：custom_hooks2、新增 可执行文件：pre-receive （脚本可以是任何ruby python shell可执行脚本，没有后
转载
2024-06-20 18:05:41
61阅读
ShhgitShhgit能够帮助广大研究人员以近乎实时的方式寻找GitHub(包括Gists)、GitLab和BitBucket提交代码中的敏感数据和敏感文件。实际上，在GitHub中发现敏感数据并不算什么新鲜事了。目前也有很多很好的工具可以帮助我们去寻找开源代码库中的敏感信息。比如说，类似gitrob和truggleHog这样的工具，可以帮助我们挖掘commit历史记录并寻找特定代码库的机密令牌
转载
2024-04-07 15:32:37
83阅读
废话不多说，先放上几张插件生成的页面的预览图（页面主页）（每日提交量）（代码行数统计，因为是练习项目，很多代码是copy的，不要在意细节） 预览大致就到这里，当然还有很多其他功能，大家可以自己去尝试了解，我这里简单来普及下如何安装和使用这个插件。（win平台运行会存在一些bug，之后也会普及下如何排除这些bug）插件呢，输入命令 $ gem install git_stats 
转载
2024-05-06 14:30:58
566阅读
本人PHP开发者，项目组大多是PHP，少量java项目。因公司目前服务器和项目的管理比较混乱，与领导商量后，决定尝试 gitlab+jenkins自动化部署（之前用的svn FTP手动部署代码），解放生产力。其实仅gitlab自己就可以实现代码的自动化部署，gitlab有自己的CI，甚至只用gitlab的webhook（新版本叫 Integrations ）+ 服务器端shell脚本就可
转载
2024-03-01 12:12:56
120阅读
Android 源码部署到服务器端，一共分为七个部分。软件环境GitLab 服务端部署Repo Manifest.xml 生成GitLab 建仓Git Push 源码到服务器Repo 同步源码提交修改后的代码一、软件环境服务器端系统：Ubuntu 16.04GitLab 软件：GitLab Community Edition客户端系统：Ubuntu 14.04Git 软件：Git 2.27.0二、
转载
2024-07-03 04:16:50
110阅读
需求分析在代码修改后可以对代码进行检查，比如代码规范检查、代码构建、单元测试等。我们需要禁止成员推送不符合规范的代码到服务端。Git 钩子能在特定的重要动作发生时触发自定义脚本。钩子分为客户端和服务器端两类。使用客服端钩子可以在commit时，对本地代码进行检查，可以参考：使用git钩子对提交代码进行检查。考虑到客服端钩子需要每个成员单独配置，或者说不是一种强制手段，无法避免某成员跳过钩子，强制p
# Java 检测 GitLab 健康的指南
在现代开发中，我们常常需要检查服务的状态。对 GitLab 这样的代码托管平台进行健康检查，可以确保我们的 DevOps 流程顺畅无阻。本篇文章将指导你如何使用 Java 来实现这一检测。
## 流程概述
下面是实现该功能的大致流程：
| 步骤 | 描述 |
| ------ | ------
原创
2024-09-09 05:11:25
63阅读
今天齐姐简单讲下 Git 的实现原理，知其所以然才能知其然；并且梳理了日常最常用的 12 个命令，分为三大类分享给你。本文的结构如下：作者和开发原由Git 的数据模型常用命令资源推荐作者和开发原由Talk is cheap. Show me the code.这句话就出自 Linux 和 Git 的作者Linus Torvalds。原本 Linux 内核的版本控制系统是用的 BitKeeper，然
转载
2024-07-31 11:35:19
55阅读
