SonarQube
SonarQube
SonarQube 关于代码质量度量和分析的一些总结 最近团队做CMMI3认证，这期间涉及到了代码质量度量。花了点时间做了总结，分享给大家。 先看一张整体的图，然后逐个指标展开说明。 一、单元测试覆盖率 单元测试覆盖率（Coverage）是一个度量单元测试覆盖了多少代码的指标。它是一种衡量测试质量的 ......
sonarqube搭建超级完整版
sonarqube搭建超级完整版 sonarqube搭建超级完整版 参考文章 https://www.jianshu.com/p/b35674bd2fad Sonar (SonarQube)是一个开源平台，用于管理源代码的质量。 Sonar 不只是一个质量数据报告工具，更是代码质量管理平台。 支持j ......
SonarQube代码质量扫描工具
1.什么是SonarQube 既然是学习devops 运维流水线构建 开发 ↓ 测试 ↓ 运维 华为devops软件开发流水线文档 https://support.huaweicloud.com/reference-devcloud/devcloud_reference_040404.html 前面 ......
gitlab+sonarqube实现自动化代码漏洞扫描（centos内网环境安装配置及使用遇到的问题）
sonarqube可以与源码管理工具gitlab集成，实现提交代码后自动扫描检测代码的相关漏洞。该CI/CD过程大致为： 1、研发人员提交源码至gitlab服务器 —> 2、gitlab runner执行指定脚本（由项目的.gitlab-ci.yml配置文件指定具体内容，如编译项目、开启代码检测） ......
代码漏洞扫描工具sonarqube在本地环境的使用
sonarqube可以与源码管理工具gitlab集成，实现提交代码后自动扫描检测代码的相关漏洞。该CI/CD过程大致为：1、研发人员提交源码至gitlab服务器 —> 2、gitlab runner执行指定脚本（由项目的.gitlab-ci.yml配置文件指定具体内容，如编译项目、开启代码检测） — ......
单元测试平台搭建：sonarQube+sonarScanner+Jenkins+jacoco
单元测试平台搭建及结果分析 一、方案 需求目标：提高单元测试覆盖率和规范代码编写规范 选用工具：Sonarqube、sonarqube Scanner、Jenkins、jacoco 方案： 工程中引入jacoco进行代码覆盖率统计，通过sonarqube scanner扫描工程编写规范，编写单元测试 ......
SonarLint and SonarQube
SonarQube系列-架构与外部集成 合集 - DevOps工具链(6) 1.SonarQube系列-架构与外部集成09-10 2.SonarQube之采购选型参考2022-02-213.SonarQube系列-认证&授权的配置09-254.【Jenkins系列】-Pipeline语法全集04-0 ......
Sonarqube 二进制的安装与简单使用
Sonarqube 二进制的安装与简单使用 背景 使用容器安装 sonarqube 发现无法使用PG数据库 尝试了很长时间没搞定 想了想还是使用 二进制的方式进行部署吧. 下载 https://binaries.sonarsource.com/Distribution/sonarqube/sonar ......
Sonarqube 二进制的安装与简单使用
Sonarqube 二进制的安装与简单使用 背景 使用容器安装 sonarqube 发现无法使用PG数据库 尝试了很长时间没搞定 想了想还是使用 二进制的方式进行部署吧. 下载 https://binaries.sonarsource.com/Distribution/sonarqube/sonar ......
SonarQube使用教程
SonarQube是管理代码质量一个开放平台，可以快速的定位代码中潜在的或者明显的错误，本文将会介绍一下这个工具的安装、配置以及使用。 一、SonarQube的安装使用： 下载地址：http://www.sonarqube.org/downloads/ 本文下载的版本是sonarqube-6.7.6 ......
SonarQube安装及分析.NET 5.0代码
SonarQube安装及分析.NET 5.0代码 一、写在前面 在日常逛园子的时候发现了SonarQube 这个代码质量管理平台，感觉挺有意思的所以决定自己捣鼓一下，使用方法大多来源网上本文章只是记录一下使用过程。 二、下载安装 1.官网下载地址：https://www.sonarsource.co ......
SonarQube安装配置
写在前头 SonarQube7.9及以后的版本不再支持MySQL SonarQube7.9之前的版本要求MYSQL5.6-8.0 本文安装版本：JDK11、sqlServer2017、SonarQube7.9.1（其他版本试了没成功，参考这位大佬才成功安装） SonarQube-7.9.1+SQL ......
centos7 安装 SonarQube
3.1安装postgresql数据库 yum install -y https://download.postgresql.org/pub/repos/yum/reporpms/EL-7-x86_64/pgdg-redhat-repo-latest.noarch.rpmyum install -y ......
sonarqube启动报错：You must address the points described in the following [2] lines before starting Elasticsearch.bootstrap check XXXmax numberXXXfor user[sonar] is too low .XXX check the logs at XXX/.log
You must address the points described in the following [2] lines before starting Elasticsearch.bootstrap check failure [1] of [2]: max number of threa ......
SonarQube系列-通过配置扫描分析范围，聚焦关键问题
在许多情况下，你可能不希望分析项目中每个源文件的各个方面。例如，项目可能包含生成的代码、库中的源代码或有意复制的代码。在这种情况下，跳过这些文件分析的部分或全部方面是有意义的，从而消除干扰并将焦点缩小到真正重要的问题上。 如果SonarQube的结果不相关，那么没有人会想要使用它。这就是为什么精确配 ......
如何在Jenkins Pipeline中接入SonarQube进行代码扫描
随着软件开发项目的不断增多，代码质量的管理变得愈发重要。SonarQube是一个开源的代码质量管理平台，它可以帮助开发团队发现和修复代码中的各种问题，从而提高代码的质量。而Jenkins是一个广泛使用的持续集成和持续交付工具，它可以自动化构建、测试和部署应用程序。本文将介绍如何在Jenkins Pi ......
jenkins+sonarQube实现代码扫描
sonarQube安装 SonarQube基于Java开发，所以需要安装 OpenJDK8 版本。 SonarQube需要依赖 MySQL 数据库，至少 5.6 版本以上。 SonarQube的小型实例至少需要4GB 内存，如果是大型实例需要 16GB 7.8之后JDK本版需要JDK11本版 且不支 ......
Docker 搭建 SonarQube8.3 社区版
Docker 搭建 SonarQube8.3 社区版 docker 安装 sonarQube 参考: https://www.cnblogs.com/shenh/p/13428029.html 为了测试，使用 Docker 搭建 SonarQube 8.3 社区版 步骤 # 创建 sonarqube ......
jenkins结合Sonarqube实现代码扫描。
#1.centos8系统环境准备： ip 主机名 软件 10.0.0.170 sonarqube sonarqube 8.9.9LTS postgresql-10.17 10.0.0.160 jenkins-master jenkins-2.346.3 sonar-scanner-4.7 #sona ......
安装 SonarQube后sonarqube-sonarqube无法启动的问题解决
1. 前言 我的环境：k8s集群（version 1.23.6），安装了Kubesphere（version v3.4）作为可视化界面，最近想要推动团队走CICD，于是在Kubesphere中启用了devops组件，参考：https://kubesphere.io/zh/docs/v3.4/plug ......
SonarQube系列-认证&授权的配置
参考文档：https://docs.sonarqube.org/latest/instance-administration/security/ 概述 SonarQube具有许多全局安全功能: 认证和授权机制 强制身份认证 委派认证 除此之外，还可在group/user级别配置: 查看一个已存在的项 ......
SonarQube系列-架构与外部集成
介绍 Sonar是一个代码质量管理的开源平台，基于Java开发的,用于管理源代码的质量，通过插件形式，可以支持包括java、C#、JavaScript等二十余种编程语言的代码质量管理与检测。 它具有免费的社区版本和其他付费版本。 SonarQube之采购选型参考 利用SonarQube的主要好处是： ......
关于 SonarQube 在企业级软件开发中的重要地位
## 什么是 SonarQube？ `SonarQube`（以下简称`SonarQube`或`Sonar`）是一个开源的代码质量管理平台，专注于提供全面的静态代码分析和检查。它旨在帮助开发团队在软件开发过程中及早发现、修复和预防代码质量问题，从而提高代码的可维护性、可靠性和安全性。`SonarQub ......
SonarQube 10.2 发布 - 清洁代码解决方案
SonarQube 10.2 (macOS, Linux, Windows) - 清洁代码 (Clean Code) SonarQube Data Center Edition (Java App for macOS, Linux, Windows) 请访问原文链接：，查看最新版。原创作品，转载请保 ......
Sonarqube(社区版)支持扫描多分支配置
# Sonarqube(社区版)支持扫描多分支配置 社区版本的sonarqube不支持扫描多分支，可以利用开源插件实现 GitHub：https://github.com/mc1arke/sonarqube-community-branch-plugin ## 一.Sonarqube配置 ### 1 ......
CentOS安装Sonarqube9
CentOS安装Sonarqube9 文章目录 1. 下载软件 2. 修改配置 2.1 修改系统配置 2.2 修改Sonarqube配置 3. 启动软件 3.1 创建用户、授权 3.2 启动 3.3 停止 4. 安装中文插件 4.1 下载插件 4.2 安装插件 5. 安装完成 1. 下载软件 进入S ......
JDK1.8使用sonarqube踩坑
最近在公司使用sonarqube来扫描Java代码，并使用插件；网上的资料缺少这一块的，总结一下： 环境信息JDK 1.8;sonarqube 7.8；（只能用这个版本）插件：使用了阿里的p3c和findbugs4.0.0；这些版本很重要，谁踩坑最多的地方； 踩坑网上都说findbug要用3.10， ......
Jenkins集成SonarQube
# Jenkins集成SonarQube ## 1.Jenkins配置 **使用管理员登录Jenkins.** ### 1.1 使用管理员登录Jenkins安装SonarQube插件 `SonarQube Scanner for Jenkins` (注意不同Jenkins版本，显示的插件名称略有差异 ......
SonarQube-7.7到9.9社区版本默认数据库H2连接方法
使用连接字符串方法： jdbc:h2:tcp://localhost:9092/sonar 默认使用Embedded类型的数据库和驱动，用户名和密码为空。 如使用DBVisualizer 23.* 版本连接：切换到 Database URL模式，输入上述连接字符串，点击Connect即可。 ......
如何使用sonarQube进行代码质量报告？
一、安装sonarQube 下载这个免费的社区版的https://www.sonarsource.com/open-source-editions/sonarqube-community-edition/ 下载好之后，配置SonarQube的步骤如下： 1. 解压SonarQube安装包：首先，你需 ......