SonaQube代码审查平台SonarQube是一个用于管理代码质量的开放平台，可以快速的定位代码中潜在的或者明显的错误。目前支持java,C#,C/C++,Python,PL/SQL,Cobol,JavaScrip,Groovy等二十几种编程语言的代码质量管理与检测。安装SonarQube1）安装MySQL（会把一些代码审查的结果保存到数据库） 2）安装SonarQube 在MySQL创建son
Gitlab 提供了基于 Code Climate 的代码质量评估功能，这一功能是通过 dind（Docker in Docker）方式运行的，在 Kubernetes 环境中、尤其是托管集群中，这种方式不太合适，还好还有一个替代方案：Sonarqube，通过在 .gitlab-ci.yml过程也并不复杂，简单的部署一个 Sonarqube 服务，并在 Gitlab CI 中调用即可。配置 Git
转载
2024-04-20 10:25:42
218阅读
上篇主要介绍了 GitLab WorkFlow 以及 CI／CD 做的事情，并且详细分析 GitLab CI 跟 Runner 信息交互是如何进行的。接下来将为大家讲解 Executor 的实现，再通过两个例子具体展示 GitLab CI 的使用。Executor本章主要讲了在Runner 在接收到任务之后，会调用 Executor，Executor 是怎么实现的，重点介绍 Docker Exec
转载
2024-05-20 12:50:52
100阅读
Facebook 最近又开源一个超级好用的辅助工具：Sonar，帮助 iOS 和 Android 开发人员 Debug 应用的，地址如下：https://github.com/facebook/sonarSonar 提供一个 Mac 版的桌面客户端，能够在开发阶段帮助我们将应用的一些界面 UI 信息、应用缓存信息、网络数据等可视化地展示出来。Sonar 只是提供一个平台，我们可以自己针对这个平台开
转载
2024-05-15 10:29:27
113阅读
参考官方地址：https://docs.sonarqube.org/display/PLUG/GitHub+Plugin运行环境：sonarQube6.2 + sonarScanner2.8近来，使用sonarQube的次数比较少，项目中主要是使用Visual Studio Team Service + sonarQube的方式对代码进行扫描（每一次Pull Request经过Merge之后会自动
转载
2024-03-28 11:21:10
196阅读
关于sonar可以干什么，相信大家都清楚：主要作用是静态代码检查，话不多说，接下来看如何一步一步在gradle项目中配置gitlab ci接入sonar本文主要讲解： 1如何下载安装sonar， 2.多分支的配置， 3. ci脚本的编写， 4 需要的插件1. 下载sonar: https://www.sonarqube.org/ ， 我们要下载什么版本取决于每个s
转载
2024-03-21 21:29:06
326阅读
代码质量检察1. 前置环境准备2. Jenkins插件安装3. Jenkins全局变量配置4. Jenkins项目构建5. Sonar配置6.效果展示 注意： 1、GitLab WebHooks触发功能，不支持触发本机的Jenkins，因此GitLab 和Jenkins不能部署在同一台机器上，否则不能使用此方
转载
2024-06-06 13:08:41
178阅读
id squid:S2639描述： Regular expressions are powerful but tricky, and even those long used to using them can make mistakes.问题说明：str.replaceAll(".", “ ”);. 第一个参数是正则表达式，配任何单个字符。在replaceAll中使用，它匹配所
转载
2023-09-30 09:43:25
410阅读
（原文地址 http://www.ituring.com.cn/article/69556） 过年后，北京分公司的同事移交了一个项目给我们上海分公司。目前此项目由我负责。因为原来上海分公司这边的java项目都是maven配置模式，因此用sonar基本上很轻松方便。但是这个项目没有用maven，也没有用ant，因此想在sonar中查看此项目就有点困难，我在sonar官网上找了sonar-
转载
2024-07-01 10:25:11
396阅读
一、Sonar安装与部署所需软件： JDK（1.7以上版本） maven（3.0以上版本） MySQL安装saonar： 下载地址：https://www.sonarqube.org/downloads/ 解压压缩包并前往sonarqube-7.3\bin\windows-x86-64打开StartSonar.bat启动sonar。 请求localhost:9000，看到如下页面则启动成功。配置s
转载
2023-10-24 07:34:09
331阅读
前文写了SonarQube8.6的安装和使用，这篇文章简要说明SonarQube的基本使用和一些指标说明菜单和首页说明项目：被扫描的项目 问题：被扫描的项目的问题代码规则：代码检测规则质量配置：质量配置是在分析时使用的规则集合。可以启用或者禁用某些规则。质量阈：正常/错误。可以指定一些指标条件时为错误，比如bug数大于某个值时为错误。配置：权限，用户等配置+号：新增项目项目概况和统计说明1、指标说
环境mac min(2014)
android studio 3.1.2
jdk 1.8（之前jdk是1.5导致启动不了soanr服务器）
sonar-runner-2.4（代码扫描器，也可以用sonar-scanner，扫描后会将结果上传服务器）
sonarqube-6.7.6（相当于服务器，tomcat，需要启动）配置环境变量这里就不多描述，软件什么的，随便搜一下就能下；使用：1. 启动so
转载
2024-05-04 17:08:05
295阅读
首先java环境（jdk）、数据库要先准备好：1、jdk（需要设置环境变量） 2、安装sonarqube：http://www.sonarqube.org/downloads/ 这里拿社区版6.7示例 下载完后解压到简单文件夹，如：D:\H\sonarQube 然后运
转载
2023-12-10 11:47:41
780阅读
自己搭建Sonar代码扫描必要软件安装Mysql安装SonarQube 7.7搭建sonar-scanner 必要软件1、SonarQube 下载地址：https://www.sonarqube.org/downloads/。 因为新版本必须安装java11，且不支持mysql 所以本文选择低版本：SonarQube 7.7 下载界面如下： 选择社区版本即可 2、sonar-scanner的下载
转载
2023-10-12 20:56:26
14阅读
win10环境： java版本 sonarqube版本是8.9.1 sonarscanner版本是4.5.0 插件用的社区最新的pdf插件： gitee开源社区的下载地址是：https://gitee.com/zzulj/sonar-pdf-plugin 目前最新的支持8.9.1版本…源码down到本地 执行mvn命令：编译:mvn clean package -Dmaven.test.skip=
转载
2023-06-10 16:50:00
599阅读
代码质量方面的检测工具，在这之前从来没用过，就算前阵子听说了sonarcloud，也仅当知道记录了下，结果昨天被某些事情刺激了下，于是去查了下资料，然后就顺便在github上做了下测试，这里做个记录。sonarcloud的官网地址是https://sonarcloud.io，打开后点击Log in，在打开的界面中选择With GitHub进行登录 授权后，按界面一路点击下去，在导入完账号组织信息后
转载
2024-05-12 22:25:56
178阅读
# Sonar 扫描 Java
Sonar 是一个用于检测代码质量的工具，它可以帮助开发人员识别潜在的bug、漏洞和代码异味。在Java开发中，Sonar可以用于扫描代码，生成报告，帮助开发人员改进代码质量。
## Sonar 扫描的原理
Sonar使用静态代码分析技术来检测代码中的问题。它会对代码进行扫描，检查代码结构、命名规范、潜在的bug等问题，并根据预设的规则集合生成报告。
##
原创
2024-03-02 05:23:10
67阅读
# 让我们来学习如何进行 Sonar 扫描 Java 项目
SonarQube 是一个开源的平台，能够自动化代码质量检查和代码安全分析。使用 SonarQube 进行 Java 项目的扫描，可以帮助开发者识别代码中的潜在问题。对于刚开始接触开发的小白来说，下面我们将详细讲解如何实现 Sonar 扫描 Java 项目的全过程。
## 整体流程
下面是进行 Sonar 扫描的基本步骤：
| 步
# 如何使用 SonarQube 来扫描 Java 项目
在软件开发中，代码质量是一个至关重要的方面。SonarQube 是一个开源的代码质量管理平台，可以帮助开发团队分析和测量代码的质量。本文将指导你如何在 Java 项目中进行 Sonar 扫描。
## 流程概述
首先，我们来看看实现 Sonar 扫描的基本流程：
| 步骤 | 描述
# Sonar扫描MySQL数据库完整指南
在软件开发过程中，代码质量和安全性不可忽视。SonarQube是一个开源的平台，用于持续检测代码的质量和安全漏洞。它同样可以应用于数据库，通过Sonar扫描MySQL，可以帮助我们发现在数据库中的潜在问题和优化空间。在本文中，我们将详细介绍如何进行Sonar扫描MySQL，流程以及示例代码，并提供一个流程图进行整体梳理。
## 1. 什么是Sonar
