2024新版SonarQube+JenKins+Github联动代码扫描(1)，记录下我磕磕碰碰的三个月找工作经历

sonar生成一个用户token：

这个sonar的token一定要备份好，因为只显示一次。

二、Jenkins方面

2.0、简单配置

下载SonarQube插件：Manage Jenkins > Manage Plugins and install the SonarQube Scanner plugin.

生成全局凭据（担心你们找不到，所以我把路径贴出来了）：
http://jenkins的ip:6543端口/manage/credentials/store/system/domain/_/

点击添加，Kind: Secret Text，Scope: Global，secret选择为sonarqube的用户token。

返回dashboard控制台，系统设置-系统配置：
在 SonarQube 服务器部分，单击添加 SonarQube。添加以下信息：
名称：为你的 SonarQube 实例命名。
服务器 URL：你的 SonarQube 实例 URL。
凭证：选择在步骤 4 中创建的凭证。

点击保存。

2.1、下载SonarScanner CLI

注意，要在Jenkins的服务器上面下载。CLI的官方下载地址为：
https://docs.sonarsource.com/sonarqube/latest/analyzing-source-code/scanners/sonarscanner/

下载命令（后面的下载url是我自己的url，可能会存在token已经过期下载不了的情况。你们换成自己的CLI url，反正命令是用wget）：

wget -O demo.zip https://binaries.sonarsource.com/Distribution/sonar-scanner-cli/sonar-scanner-cli-5.0.1.3006-linux.zip?_gl=1uzjpdr_gcl_auODQ2ODg3NzcyLjE3MDg5NDExNzc._gaNTY0Njg5MjAwLjE3MDg5NDExNzc._ga_9JZ0GZ5TC6*MTcwOTAyNjE1My40LjEuMTcwOTAzMjQyMi41OS4wLjA.

并解压到相应位置，美其名曰 ${SonarqubeScanner}
pwd一下，做个地址备份：
/root/sonarScanner_CLI/sonar-scanner-5.0.1.3006-linux

2.2、修改SonarScanner CLI配置

vi ${SonarqubeScanner}/conf/sonar-scanner.properties

#----- Default SonarQube server
sonar.host.url=http://localhost:9000

#----- Default source code encoding
sonar.sourceEncoding=UTF-8

2.3、Jenkins配置SonarQube Scanner

2.4、Github用户token获取

获取github的用户token：
头像-设置-点击Developer settings下的Personal access tokens：

Github token记得备注，因为也是只显示一次。

Jenkins再次添加全局凭据：

2.5、新建一个项目

build strps设置：

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）

学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：

一个人可以走的很快，但一群人才能走的更远。如果你从事以下工作或对以下感兴趣，欢迎戳这里加入程序员的圈子，让我们一起学习成长！

AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算

ava、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算**