背景按照安全基线的要求，需要对上线前的代码进行扫描。此前，测试已经搭建过一个扫描服务，sonarqube。流程定义大致的流程如下：开发提交代码在 Gitlab 上提交MR
Jenkins 接收到创建MR的通知，检查是否符合规则若符合规则，则执行扫描扫描结束后，执行 Python 脚本，获取扫描状态根据扫描结果，设置临时环境变量评论MR基础环境GitLabJenkinsSonarqubeSonarq
转载
2024-06-04 07:31:43
737阅读
gitlab集成SonarQube实现代码检测SonarQube系列目录sonarqube8.4安装使用SonarScanner4.5安装使用gitlab集成SonarQube实现代码检测环境操作系统: Linux - Centos-7-x86_64-1810Docker版本: Docker-CE 19.03.13gitlab版本：13.5.4-ce.0gitlab-runner版本：gitlab
转载
2024-04-25 18:11:27
309阅读
Docker安装Gitlab管理项目代码并整合Sonarqube分析代码质量【完整操作步骤】一、前言二、准备工作三、安装Gitlab3.1 Docker安装最新版Gitlab3.2 访问Gitlab登录页面: [http://192.168.0.132:6001](http://192.168.0.132:6001)四、安装GitLab-Runner4.1 Docker安装最新版GitLab-R
转载
2024-05-16 19:33:53
153阅读
在旧金山举行的GitHub Universe大会上，GitHub联合创始人兼CEO ChrisWansrath宣布他们发布了一些新工具和功能，希望能在正式的代码审核和类似Kanban的项目管理方面可以改进大家的合作方式。另外，GitHub还给出了一个发布公共平台的路线图以便大家可以更容易把项目与GitHub平台结合起来，并定义了正式流程来获取反馈、发布更新。代码审查GitHub一直以来都以非正式的
Gitlab 提供了基于 Code Climate 的代码质量评估功能，这一功能是通过 dind（Docker in Docker）方式运行的，在 Kubernetes 环境中、尤其是托管集群中，这种方式不太合适，还好还有一个替代方案：Sonarqube，通过在 .gitlab-ci.yml过程也并不复杂，简单的部署一个 Sonarqube 服务，并在 Gitlab CI 中调用即可。配置 Git
转载
2024-04-20 10:25:42
218阅读
前言在软件行业，Code Review 一直被认为是一种非常好的工程实践，但在实际工作中，却三令五申也执行不下去。或是业务跑太快，没时间 Code Review，或是即使发起 Code Review ，但 Reviewer 秒同意，收效甚微……其实，代码里有很多问题是值得去评审的，工程师自己可能会忽视。比如 Git 规范、代码规范、是否影响老代码、数据库英文术语设计、设计模式，业务逻辑是
转载
2024-04-18 10:24:33
201阅读
代码评审 代码评审（CodeReview），顾名思义是对代码进行评审，是软件工程的活动之一。
通过代码评审可以保证代码质量，促进团队知识共享……好处多多。
版本控制与代码评审
软件工程的各个活动总是离不开工具的支持。
代码评审工具首先必须和版本控制工具相结合的。
现在主流的两种版本控制工具
1、背景前期公司为快速发展业务抢占市场，对系统的开发要求是以快为主。现在公司业务基本稳定，随着服务的用户越来越多，代码质量暴露的问题已不可忽视。由于开始没有统一的编码风格、代码规范，导致现在代码维护的成本越来越高。阿里大牛们推出的《Java开发手册》都是经过实践验证的精华总结，且在业内使用的越来越广。我司也决定基于这套规范提高代码质量。2、Gitlab钩子配置说明网上有很多说明文章可以参考，不再赘
转载
2024-03-29 13:11:06
223阅读
目录背景介绍环境、软件准备Sonar GitLab Plugin 安装配置使用说明1、背景介绍我们知道使用 SonarQube 可以在日常开发中检测代码质量，除了使用 IDE 上集成 SonarLint 插件检测外，如果我们想针对代码托管在 Gitlab 上每次 commit 的文件做代码检测，可以不可以呢？答案是肯定的，我们可以使用 Sonar GitLab Plugin 插件完成，该插件会针对
转载
2024-03-07 09:44:20
324阅读
1. Sornaqube安装与配置1.1 简介SonarQube® is an automatic code review tool to detect bugs, vulnerabilities, and code smells in your code. It can integrate with your existing workflow to enable continuous code
转载
2024-04-26 16:02:54
362阅读
前言本篇文章主要介绍的是Jenkins+SonarQube+Gitlab搭建自动化持续代码扫描质量平台的集成。博客之前已经有关于Jenkins、SonarQube、Gitlab分别安装的文章，本文主要说明三种平台集成使用，实现代码持续集成与自动化部署。一、jenkins集成gitlabjenkins中添加gitlab插件，选择直接安装，然后服务器中重启jenkins。gitlab中生成Access
转载
2024-04-30 01:41:54
56阅读
echo ‘{ “path”: “cz-conventional-changelog” }’ > ~/.czrc安装完毕后，可直接使用git cz来取代git commit。全局模式下，需要 ~/.czrc 配置文件, 为commitizen指定Adapter。2. 项目内安装commitlint & huskycommitlint负责用于对commit mess
系统环境：Gitlab主机
IP:192.168.1.2 用ssh密钥连通两台主机ip1.2和ip1.3。jenkins主机 IP:192.168.1.3 用ssh密钥连通两台主机ip1.3和ip1.4。一、为何要做自动部署二、配置Gitlab三、配置Jenkins四、测试提交代码是否会部署到远程主机小坑：错误提示：#很多朋友使用最新版本的gitlab做自动部署时，在增加web钩子
转载
2024-03-28 11:29:47
86阅读
本文背的在线Diff展示功能做。操作过程...
原创
2023-06-16 10:20:02
1378阅读
github 中的 Some checks were not successful什么意思呢？ 在 GitHub 上，当您向存储库提交拉取请求时，如果存在自动化的检查（例如CI/CD）或在 pull request 页面中的某个检查未通过，您将看到“Some checks were not successful”的消息。这意味着某些自动化检查或测试失败了，可能是由于代码中的错误、配置问题
转载
2024-05-18 22:55:13
28阅读
分支管理是参考git-flow流程稍作修改形成的，包含4类分支，分别是master、develop、新功能分支（feature）、release。master分支中包含的是可以部署到生产环境中的代码。develop分支中包含的是下个版本需要发布的内容。从某种意义上来说develop是一个进行代码集成的分支。当develop分支集成了足够的新功能和bug修复代码之后，通过一个发布流程来完成新版本的发
一、思路1、选取窗口宽高为 64*128 ，block大小为 16*16像素，block步长为8像素，cell为8*8像素，每个cell分9个bin，其他参数都默认 这样的话，一个block有4个cell，一个cell有9维，那一个block有 4*9=36维特征描述子，宽为64，x方向能有(64/8)-1 = 7 个block，高为128，y
转载
2023-08-21 15:15:08
334阅读
# GitLab服务端实现Java代码检测
## 引言
在使用代码版本控制系统时，确保代码质量是非常重要的。GitLab是一个广泛使用的代码管理平台，支持CI/CD（持续集成/持续交付）流程。在这篇文章中，我们将介绍如何在GitLab服务端实现Java代码检测，确保代码符合规范，避免潜在Bug的引入。
## 整体流程
本文将分为以下几个步骤来实现Java代码的检测。下面是整体流程的简要表格：
Code review的意义程序员的世界里，不同的人，不同的背景，不同的工作经历，水平和习惯各异。就像罗卜和白菜，谁都不会嫌弃谁，那是因为他们有不同的标准，而在程序的世界里，由开源社区，有无数前辈根据自己毕生的经验总结出的规律，正逐渐成为程序界的标准，有了标准，谁走歪了，谁走正了，一目了然。中国特殊的国情，导致程序员不受重视，缺乏工程师文化，导致程序员跳槽频率远高于传统行业或互联网的其
Code Review中文译作“代码审查”或是“代码评审”，是一个流程，当开发人员写好代码后，需要让别人来review一下他的代码，这是一种有效发现BUG的方法。通过Code Review可以审查代码的风格、逻辑、思路……，找出问题，以及改进代码。而且这是代码刚刚出炉的时候，所以，这也是代码重构，代码调整，代码修改的最佳时候。所以，Code Review是编码实现中最最重要的一个环节。这个项目通
转载
2024-07-22 14:46:56
107阅读
