摘要：对于中小型运维团队，jenkins作为运维利器，可以解决很多工作中的痛点。基于UI的特性从而让使用者的入门成本很低，基于插件可以具备认证，记录，条件触发以及联动，让运维工程师可以将精力放在业务而非通用需求上，从而大幅提升运行效率，降低开发成本。基于分布式的调度能力，又能在异构网络中进行集中式管理。这其中，插件功不可没，因此本文以截图的形式，详细介绍在运维中jenkins的20+主要插件本文鉴
转载
2024-03-15 20:31:02
74阅读
Jenkins是一个开源的持续集成和持续交付工具，它提供了一种自动化的方式来构建、测试和部署软件。在软件开发过程中，代码质量是至关重要的，因此，我们需要使用代码扫描工具来检查我们的代码是否符合最佳实践和安全标准。Jenkins提供了许多插件来支持不同的代码扫描工具，其中之一是用于Python代码扫描的插件。
在本文中，我们将探讨Jenkins Python代码扫描插件的使用方法，并提供一些示例代
原创
2024-01-23 11:09:31
114阅读
Jenkins之自动部署、代码安全扫描、自动化接口测试
搭建Jenkinswget -O /etc/yum.repos.d/jenkins.repo http://pkg.jenkins-ci.org/redhat/jenkins.reporpm --import https://jenkins-ci.org/redhat/jenkins-ci.org.keyyum inst
安装方式选择：在线安装：直接在Jenkins》系统管理》插件管理》可选插件，搜索Sonar离线安装：下载sonar插件，将插件解压放入~/.jenkins/plugins/下即可在线安装要简单许多，由于我们是内网服务器，无外网访问权限，因此只能用离线安装，下面介绍离线安装过程下载sonarqube scanner请注意，后面还有个sonar-scanner，这个包40M左右，注意区分，这是用来执行
转载
2024-03-18 10:09:04
322阅读
一、关于Allure生成测试也可以理解成我们通过Allure将测试的数据整合到Jenkins来生成测试报告 1.1、首先我们需要了解什么叫Jenkins Jenkins持续集成平台又叫CI工具，它有两个优秀的特征： 第一、可以看到测试报告 第二、可以报警 1.2、首先我们先需要先注册与将Jenkins联网，具体步骤可以参考我的另一篇博客《Jenkins的环境搭建过程》
环境准备jenkins 服务器部署扫描器 sonar-scanner： 下载地址： https://binaries.sonarsource.com/Distribution/sonar-scanner-cli/ 官方文档： https://docs.sonarqube.org/latest/analysis/scan/sonarscanner/部署sonar-scanner主机 10.0.0.1
转载
2024-04-26 09:55:30
34阅读
Jenkins Pipeline的总体介绍1.Jenkins Pipeline 的核心概念Pipeline，简而言之，就是一套运行于Jenkins上的工作流框架，将原本独立运行于单个或者多个节点的任务连接起来，实现单个任务难以完成的复杂流程编排与可视化。Pipeline是Jenkins2.X的最核心的特性，帮助Jenkins实现从CI到CD与DevOps的转变Pipeline是一组插件，让Jenk
转载
2024-03-01 15:31:24
36阅读
配置SonarQube、Jenkins进行代码检查本文以Ubuntu操作系统为例介绍Sonar的安装配置，以及如何与Jenkins进行集成，通过pmd-cpd、checkstyle、findbugs等工具对代码进行持续审查。SonarQube 是一个用于代码质量管理的开放平台。通过插件机制，Sonar 可以集成不同的测试工具，代码分析工具，以及持续集成工具。 与持续集成工具（例如 Hudson/
转载
2024-04-09 15:09:59
70阅读
首先先介绍一下Opencover是什么,Opencover是.net平台下用于生成单元测试覆盖率报告的一款软件,是.net平台下为数不多的一款免费覆盖率报告工具,类似的工具还有Jetbrains的dotcover以衣VisualStudio自带的单元测试覆盖率工具,dotcover是付费软件,visualStudio自带的单元测试覆盖率报告工具仅限于在VisualStudio中使用,无法与Jenk
怎样分析 Java 代码以进行修改？
JDT 提供了几个工具来帮助您分析代码。本文有意选择了最简单的 IScanner 接口进行演示，它的作用域也最有限。这个接口属于 JDT 工具箱，可以通过 JDT 的 ToolFactory 类访问它。其 createScanner 方法返回一个扫描程序，该扫描程序会简化对一串
Java 代码作标记的
转载
2024-01-15 20:58:24
66阅读
更改Jenkins启动的用户时的步骤：1、# vim /etc/sysconfig/jenkinsJENKINS_USER="wjoyxt"2、# chown -R wjoyxt.wjoyxt /var/log/jenkins /var/lib/jenkins /var/cache/jenkins 这三个目录------------------------
转载
2024-05-30 06:44:21
220阅读
Jenkins近阶段使用的总结篇，只写了个引子，却一直未动手写完，今天补上。 前几篇文章提到在内网jenkins直接构建部署升级线上环境，job都是暴露在外面，很容易被误操作，需要做简单的权限控制，以防止误操作，导致生产环境挂掉。但jenkins本身是缺少权限控制的功能的，这里需要借助第三方插件Role
转载
2024-03-21 22:44:18
23阅读
记录本周遇到的头疼了很久的一个问题，由于公司需要使用jenkins来自动管理构建项目，然后在关联sonar对项目代码质量进行审核。接着坑爹的问题来了，原有的技术手段为项目构建成功后通过jenkins的构建后操作去触发提前配置好的sonar服务器对代码质量进行管理，然而处于技术层面以及每次项目构建时间上的考虑，现在需要对原有技术进行替换更新，决定使用在构建中去触发sonar。具体build执行命令如
转载
2024-04-03 08:33:36
168阅读
Jenkins ：持续集成工具。 使用Jenkins ，其中一个相当关键的理由是，Jenkins中 插件特别多，使用什么功能没有时，下载相关的插件，特别方便。那么 Jenkins 进行接口自动化流程测试时，常用的几种插件，进行简单介绍。一、Jenkins 中 “创建 Maven项目” 发现Jenkins 中新建项目时，没有 一个“创建Maven 项目”的选项， 解决
转载
2024-03-14 20:36:04
16阅读
SonarQube安装https://docs.sonarqube.org/6.7/RunningSonarQubeasaServiceonLinux.html主机配置：CPU2C内存>4G数据库安装安装依赖包yuminstallvimgccgcc-c++wgetautoconfnet-toolslrzsziotoplsofiotopbash-completioncurlpolicycore
原创
2020-09-21 14:54:13
1109阅读
Fortify简介Fortify SCA是一款非常出名的商业静态源代码审核测试工具，由内置的分析引擎、安全编码规则包、审查工作台、规则自定义编辑器和向导、IDE 插件五部分组成，五个组件配合工作完成对源代码安全漏洞的扫描、分析、查看、审计等工作。有了这款软件就可以帮助程序员分析源码漏洞，一旦检测出安全问题，安全编码规则包会提供有关问题的信息，让开发人员能够立马实施修复工作，这样比研究问题的安全细节
SonarLint插件扫描代码质量
原创
2021-07-13 11:20:42
661阅读
在现代软件开发中，代码的安全性是每个开发者都应该重视的问题。为此，IntelliJ IDEA 开发了“代码扫描插件”，该插件通过静态代码分析检测潜在的安全隐患。本文将详细记录我在使用这个插件时遇到的问题及解决方案。
## 问题背景
在项目开发过程中，我使用了 IntelliJ IDEA 的代码扫描插件来检测代码中的安全隐患。起初，我发现扫描的结果显示了许多可能的问题。通过对这些结果的分析，我发
1 下载需要的软件包sonarqube free edition 6.7.5： https://binaries.sonarsource.com/Distribution/sonarqube/sonarqube-6.7.5.zipjenkins weekly edition 2.203 ： http://mirrors.jenkins.io
一、ubuntu中安装jdk下载并安装jdk 详细过程可参考：二、ubuntu中安装mysql(最好使用老版本5.7) https://dev.mysql.com/downloads/mysql/5.7.html详细过程可参考：1.先查看是否已经有装过mysql并卸载删除dpkg --list|grep mysql # 查看mysql的依赖项
# 然后依次卸载所列出的项目
sudo ap
