sonar+gitlab提交阻断 增量扫描

已于 2024-03-29 08:58:56 修改
阅读量1.2k 收藏 11
点赞数 8
分类专栏： Sonarqube 文章标签： gitlab
于 2024-03-25 23:53:08 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/matrixlzp/article/details/137006879
版权

通过本文，您将可以学习到 sonarqube、git\gitlab、shell、sonar-scanner、sonarlint

一、前言

 sonarqube 是一款开源的静态代码扫描工具。

实际生产应用中，sonarqube 如何落地，需要考虑以下四个维度：

1、规则的来源

现在规则的来源主要有三个途径：

（1）sonar way 官方内置规则，支持多种语言

（2）应用市场插件

（3）自定义规则插件

自定义规则插件缺点是难度大、开发周期长、版本迭代兼容要自己维护，优点是可定制化、灵活性较高。

2、扫描的分支

sonarqube 社区版只支持对 main 或者叫 master 这一个分支进行扫描。不过可通过导入插件，增加对多分支的支持。

3、全量扫描or增量扫描

全量扫描是针对整个工程代码进行扫描。这是 sonarqube 默认的扫描行为。

增量扫描是针对当次提交代码进行扫描。需要自己开发 shell 脚本支持。

全量扫描的缺点是，每次都要针对整个工程代码进行扫描，扫描时间长。我能不能只针对我当前提交的代码进行扫描呢？这便是增量扫描。增量扫描的缺点是，开发难度大。

4、扫描的时机

现在主流的接入方式，有三种扫描时机：

（1）Jenkins流水线 git 拉取代码后，maven 构建项目前扫描。

扫描失败，中止流水线。

（2）gitlab CI 流水线

与 Jenkins 流水线类似，也是扫描失败，中止流水线。

（3) git commit

git 提交代码时触发扫描。包括客户端钩子和服务端钩子。

客户端钩子——pre-commit。开发人员 git commit 提交代码到本地仓库时触发扫描，扫描完获取报告，失败则拒绝提交。

服务端 git hook 分为三种，分别是：

  • pre-receive（推送前）
  • update
  • post-receive（推送后）

这三个步骤就是我们本地 push 完代码服务端要做的事情，如图所示：

从质量保证 QA（Quality Assurance）的角度来说，代码扫描的时机，越早越好。如果是到项目构建的时候再来扫描，扫描不通过，就得打回去开发重新修改，修改完重新测试，重新启动流水线构建，整个周期会被拉长。

所以 pre-commit 和 pre-receive 的效果，会比代码已经进入仓库了，再来扫描的 Jenkins流水线、gitlab CI 流水线要好。

5、服务端or客户端？

服务端扫描 pre-receive 好，还是客户端扫描 pre-commit 好呢？

答案显而易见，服务端扫描好。

因为客户端扫描严重依赖开发人员本地环境下的 pre-commit 文件，如果这个文件被开发人员删除了，那客户端扫描无从谈起。而且如果扫描依赖一些软件，如 sonar-scanner，则每个开发的本地环境都需要安装，这个在项目比较大，开发人员比较多的时候，很难做到协调一致。

本文采用 pre-receive 钩子的方式，支持增量扫描与多分支扫描。

二、环境准备

1、一台装有 gitlab 的服务器。

gitlab 的安装，可以参考我的博文。docker 安装跟 Linux 裸机安装有所不同，推荐使用 docker 安装。 

docker 下安装 gitlab_gitlab docker 安装没有initial_root_password文件-CSDN博客

2、一台装有 sonarqube 9.9 LTS 的服务器。

sonarqube 的安装，可以参考我的博文。docker compose 下安装 sonarqube（带多分支插件）_docker-compose sonarqube-CSDN博客

三、步骤

1、安装 sonar-scanner

  • gitlab 是 docker 安装的情况

将 sonar-scanner-cli-5.0.1.3006-linux.zip 上传到 gitlab 服务器某一个文件夹下。

就比如 /usr/local/sonar

# 安装 unzip 命令
yum -y install unzip

# 解压 sonar-scanner-cli-5.0.1.3006-linux.zip
unzip sonar-scanner-cli-5.0.1.3006-linux.zip

# 给文件夹重命名
mv sonar-scanner-cli-5.0.1.3006-linux.zip sonar-scanner

# 查看当前有多少运行中的容器
docker ps

# 将 sonar-scanner 文件夹内容拷贝进 gitlab 容器 /usr/local/sonar-scanner 下  
docker cp sonar-scanner gitlab:/usr/local/sonar-scanner

# 进入容器，查看 sonar-scanner 文件夹是否拷贝到位
docker exec -it gitlab /bin/bash
cd /usr/local
ls
# 修改 sonar-scanner 配置文件
cd sonar-scanner/conf
vi sonar-scanner.properties

sonar-scanner.properties 配置内容如下

#Configure here general information about the environment, such as SonarQube server connection details for example
#No information about specific project should appear here

#----- Default SonarQube server
# 该项可配可不配
sonar.host.url=http://你的sonarqubeIP:9000

#----- Default source code encoding
sonar.sourceEncoding=UTF-8

 至此，sonar-scanner 安装完成。

  • gitlab 是 Linux 裸机安装的情况

2、在 gitlab 管理中心找到项目的相对路径

以 root 用户登录 gitlab

拼接上 gitlab 的安装目录，就是项目的绝对路径

就比如我的 gitlab 是 docker 安装的，默认安装于 /srv/gitlab

则我的项目 sonar-test，存放于宿主机目录

这个路径，其实是会挂载进容器的（这个后面就能知道）

3、创建服务端 hook 文件

在刚才找到的项目路径下，创建 custom_hooks 文件夹和 pre-receive 文件

# 创建 custom_hooks 文件夹
mkdir custom_hooks
# 进入 custom_hooks 文件夹
cd custom_hooks
# 创建 pre-receive 文件
touch pre-receive
# 修改 pre-receive 文件
vim pre-receive

pre-receive 文件内容如下：

#!/bin/bash

echo "开始代码扫描..."

GIT_VERSION=`git version`
echo "git版本是：$GIT_VERSION"

# 获取当前路径
BASE_PATH=`pwd`
echo "当前路径是：$BASE_PATH"

ACCOUNT=`whoami`
echo "当前账户是：$ACCOUNT"

# 从标准输入流读入参数
read normalInput
ARR=($normalInput)
OLD_REVISION=${ARR[0]}
CURRENT_REVISION=${ARR[1]}
BRANCH=${ARR[2]}

echo "旧修订ID：$OLD_REVISION"
echo "新修订ID：$CURRENT_REVISION"

echo "当前项目：$GL_PROJECT_PATH"
PROJECT_NAME=$(echo $GL_PROJECT_PATH | awk 'BEGIN{FS="/"}{print $NF}')
echo "项目名称：$PROJECT_NAME"

echo "当前分支：$BRANCH"
BRANCH_NAME=$(echo $BRANCH | awk 'BEGIN{FS="/"}{print $NF}')
echo "分支名称：$BRANCH_NAME"

export SONAR_SCANNER=/usr/local/sonar-scanner
PATH=$SONAR_SCANNER/bin:$PATH
export PATH

if [ $BRANCH_NAME = "develop" ]; then
		# 过滤出当前提交中的 java 文件
	FILES=`git diff --name-only $OLD_REVISION $CURRENT_REVISION  | grep -e "\.java$"`

	if [ -n "$FILES" ]; then
		SONARDIR=$BASE_PATH/"sonar"
		mkdir -p "${SONARDIR}"
		
		TEMPDIR=$BASE_PATH/"tmp"
		for FILE in ${FILES}; do
		   # 创建目录并舍弃输出
		   mkdir -p "${TEMPDIR}/`dirname ${FILE}`" >/dev/null
		   # 创建文件
		   git show $CURRENT_REVISION:$FILE > ${TEMPDIR}/${FILE}
		done;
		
		echo "进入临时文件夹"
		cd $TEMPDIR
		pwd
		
		SONAR_USER_HOME=$SONARDIR sonar-scanner -Dsonar.language=java -Dsonar.projectKey=$PROJECT_NAME -Dsonar.host.url=http://你的sonarqubeIP:端口 -Dsonar.login=你的项目Token -Dsonar.branch.name=$BRANCH_NAME -Dsonar.projectVersion=1.0 -Dsonar.java.binaries=./ -Dsonar.scm.disabled=true
		
		sleep 5s
		rt=$(curl -u '你的项目Token:' http://你的sonarqubeIP:端口/api/qualitygates/project_status?projectKey="$PROJECT_NAME"\&branch="$BRANCH_NAME" | awk -F ":" '{print $3}' | awk -F "," '{print $1}')
		echo "代码检测结果$rt"
		echo "删除临时文件夹"
		rm -rf $TEMPDIR
		if [ $rt = "\"ERROR\"" ];then
		  echo "代码检测失败，拒绝提交"	  
		  exit 1
		elif [ $rt = "\"OK\"" ];then
		  echo "代码检测成功，进入仓库"
		  exit 0
		fi	
	fi
	
	
fi

说明：未完待续

 4、修改文件权限

chmod 777 pre-receive

5、验证

(1) 新建质量配置

在 sonarqube 中，点击 Quality Profiles 质量配置

在 Filter profiles by 输入 Java，找到默认配置 Sonar way。打开右侧齿轮，点击 Copy。

新建一个质量配置，名字叫 test

点击 Rules，将其他质量配置都去掉，只保留一条规则

Zero should not be a possible denominator 并设置为 Blocker 阻断

将 test 质量配置设置为 DEFAULT

(2) 新增质量阈

新增一个名叫 test 的质量阈

删除所有默认配置

增加一个针对所有代码（Overall Code）阻断问题（Blocker issues）大于（is greater than）0

的质量条件。表示代码检测中，只要出现一个以上阻断问题，代码检测就不通过。

（3）配置项目

打开项目配置，为项目添加一个 Java 语言的质量配置，选择我们刚才新建的 test

该质量配置，现在也是我们实例默认（DEFAULT）的质量配置。

配置项目质量阈，选择我们刚才新建的 test，保存。

在项目里面随便写几行不符合规则的代码，然后 commit 到本地仓库，push 到远程仓库的时候，

会提示被拦截。

在 git Console 标签页，会看到我们 SHELL 脚本写的日志

 Total 0 (delta 0), reused 0 (delta 0), pack-reused 0
remote: 开始代码扫描...        
remote: git版本是：git version 2.43.0        
remote: 当前路径是：/var/opt/gitlab/git-data/repositories/@hashed/6b/86/6b86b273ff34fce19d6b804eff5a3f5747ada4eaa22f1d49c01e52ddb7875b4b.git        
remote: 当前账户是：git        
remote: 旧修订ID：871ca52c316d810194a44657f6e3f46aee7fffb9        
remote: 新修订ID：c83f9099f6bbd3ba04691cd7a9e315604923ba60        
remote: 当前项目：macrosoft/sonar-test        
remote: 项目名称：sonar-test        
remote: 当前分支：refs/heads/master        
remote: 分支名称：master        
remote: 进入临时文件夹        
remote: /var/opt/gitlab/git-data/repositories/@hashed/6b/86/6b86b273ff34fce19d6b804eff5a3f5747ada4eaa22f1d49c01e52ddb7875b4b.git/tmp        
remote: INFO: Scanner configuration file: /usr/local/sonar-scanner/conf/sonar-scanner.properties        
remote: INFO: Project root configuration file: NONE        
remote: INFO: SonarScanner 5.0.1.3006        
remote: INFO: Java 17.0.7 Eclipse Adoptium (64-bit)        
remote: INFO: Linux 3.10.0-1062.18.1.el7.x86_64 amd64        
remote: INFO: User cache: /var/opt/gitlab/git-data/repositories/@hashed/6b/86/6b86b273ff34fce19d6b804eff5a3f5747ada4eaa22f1d49c01e52ddb7875b4b.git/sonar/cache        
remote: INFO: Analyzing on SonarQube server 9.9.4.87374        
remote: INFO: Default locale: "en_US", source code encoding: "UTF-8"        
remote: INFO: Load global settings        
remote: INFO: Load global settings (done) | time=138ms        
remote: INFO: Server id: 243B8A4D-AY4oeopTrXOQ26gUW39N        
remote: INFO: User cache: /var/opt/gitlab/git-data/repositories/@hashed/6b/86/6b86b273ff34fce19d6b804eff5a3f5747ada4eaa22f1d49c01e52ddb7875b4b.git/sonar/cache        
remote: INFO: Load/download plugins        
remote: INFO: Load plugins index        
remote: INFO: Load plugins index (done) | time=102ms        
remote: INFO: Load/download plugins (done) | time=319ms        
remote: INFO: Process project properties        
remote: INFO: Process project properties (done) | time=1ms        
remote: INFO: Execute project builders        
remote: INFO: Execute project builders (done) | time=4ms        
remote: INFO: Project key: sonar-test        
remote: INFO: Base dir: /var/opt/gitlab/git-data/repositories/@hashed/6b/86/6b86b273ff34fce19d6b804eff5a3f5747ada4eaa22f1d49c01e52ddb7875b4b.git/tmp        
remote: INFO: Working dir: /var/opt/gitlab/git-data/repositories/@hashed/6b/86/6b86b273ff34fce19d6b804eff5a3f5747ada4eaa22f1d49c01e52ddb7875b4b.git/tmp/.scannerwork        
remote: INFO: Load project settings for component key: 'sonar-test'        
remote: INFO: Load project settings for component key: 'sonar-test' (done) | time=25ms        
remote: INFO: Load project branches        
remote: INFO: Load project branches (done) | time=39ms        
remote: INFO: Load branch configuration        
remote: INFO: Load branch configuration (done) | time=13ms        
remote: INFO: Load quality profiles        
remote: INFO: Load quality profiles (done) | time=64ms        
remote: INFO: Load active rules        
remote: INFO: Load active rules (done) | time=1141ms        
remote: INFO: Load analysis cache        
remote: INFO: Load analysis cache (404) | time=15ms        
remote: INFO: Branch name: master        
remote: INFO: Load project repositories        
remote: INFO: Load project repositories (done) | time=32ms        
remote: INFO: Indexing files...        
remote: INFO: Project configuration:        
remote: INFO: 3 files indexed        
remote: INFO: Quality profile for java: test        
remote: INFO: ------------- Run sensors on module sonar-test        
remote: INFO: Load metrics repository        
remote: INFO: Load metrics repository (done) | time=29ms        
remote: INFO: Sensor JavaSensor [java]        
remote: INFO: Configured Java source version (sonar.java.source): none        
remote: INFO: JavaClasspath initialization        
remote: INFO: JavaClasspath initialization (done) | time=5ms        
remote: INFO: JavaTestClasspath initialization        
remote: INFO: JavaTestClasspath initialization (done) | time=1ms        
remote: INFO: Server-side caching is enabled. The Java analyzer will not try to leverage data from a previous analysis.        
remote: INFO: Using ECJ batch to parse 3 Main java source files with batch size 98 KB.        
remote: INFO: Starting batch processing.        
remote: INFO: The Java analyzer cannot skip unchanged files in this context. A full analysis is performed for all files.        
remote: INFO: 100% analyzed        
remote: INFO: Batch processing: Done.        
remote: INFO: Did not optimize analysis for any files, performed a full analysis for all 3 files.        
remote: INFO: No "Test" source files to scan.        
remote: INFO: No "Generated" source files to scan.        
remote: INFO: Sensor JavaSensor [java] (done) | time=2039ms        
remote: INFO: Sensor JaCoCo XML Report Importer [jacoco]        
remote: INFO: 'sonar.coverage.jacoco.xmlReportPaths' is not defined. Using default locations: target/site/jacoco/jacoco.xml,target/site/jacoco-it/jacoco.xml,build/reports/jacoco/test/jacocoTestReport.xml        
remote: INFO: No report imported, no coverage information will be imported by JaCoCo XML Report Importer        
remote: INFO: Sensor JaCoCo XML Report Importer [jacoco] (done) | time=5ms        
remote: INFO: Sensor CSS Rules [javascript]        
remote: INFO: No CSS, PHP, HTML or VueJS files are found in the project. CSS analysis is skipped.        
remote: INFO: Sensor CSS Rules [javascript] (done) | time=2ms        
remote: INFO: Sensor C# Project Type Information [csharp]        
remote: INFO: Sensor C# Project Type Information [csharp] (done) | time=1ms        
remote: INFO: Sensor C# Analysis Log [csharp]        
remote: INFO: Sensor C# Analysis Log [csharp] (done) | time=34ms        
remote: INFO: Sensor C# Properties [csharp]        
remote: INFO: Sensor C# Properties [csharp] (done) | time=1ms        
remote: INFO: Sensor SurefireSensor [java]        
remote: INFO: parsing [/var/opt/gitlab/git-data/repositories/@hashed/6b/86/6b86b273ff34fce19d6b804eff5a3f5747ada4eaa22f1d49c01e52ddb7875b4b.git/tmp/target/surefire-reports]        
remote: INFO: Sensor SurefireSensor [java] (done) | time=4ms        
remote: INFO: Sensor HTML [web]        
remote: INFO: Sensor HTML [web] (done) | time=10ms        
remote: INFO: Sensor TextAndSecretsSensor [text]        
remote: INFO: 3 source files to be analyzed        
remote: INFO: 3/3 source files have been analyzed        
remote: INFO: Sensor TextAndSecretsSensor [text] (done) | time=64ms        
remote: INFO: Sensor VB.NET Project Type Information [vbnet]        
remote: INFO: Sensor VB.NET Project Type Information [vbnet] (done) | time=3ms        
remote: INFO: Sensor VB.NET Analysis Log [vbnet]        
remote: INFO: Sensor VB.NET Analysis Log [vbnet] (done) | time=42ms        
remote: INFO: Sensor VB.NET Properties [vbnet]        
remote: INFO: Sensor VB.NET Properties [vbnet] (done) | time=0ms        
remote: INFO: Sensor com.github.mc1arke.sonarqube.plugin.scanner.ScannerPullRequestPropertySensor        
remote: INFO: Sensor com.github.mc1arke.sonarqube.plugin.scanner.ScannerPullRequestPropertySensor (done) | time=2ms        
remote: INFO: Sensor IaC Docker Sensor [iac]        
remote: INFO: 0 source files to be analyzed        
remote: INFO: 0/0 source files have been analyzed        
remote: INFO: Sensor IaC Docker Sensor [iac] (done) | time=149ms        
remote: INFO: ------------- Run sensors on project        
remote: INFO: Sensor Analysis Warnings import [csharp]        
remote: INFO: Sensor Analysis Warnings import [csharp] (done) | time=3ms        
remote: INFO: Sensor Zero Coverage Sensor        
remote: INFO: Sensor Zero Coverage Sensor (done) | time=17ms        
remote: INFO: Sensor Java CPD Block Indexer        
remote: INFO: Sensor Java CPD Block Indexer (done) | time=38ms        
remote: INFO: SCM Publisher is disabled        
remote: INFO: CPD Executor 3 files had no CPD blocks        
remote: INFO: CPD Executor Calculating CPD for 0 files        
remote: INFO: CPD Executor CPD calculation finished (done) | time=0ms        
remote: INFO: Analysis report generated in 137ms, dir size=97.8 kB        
remote: INFO: Analysis report compressed in 55ms, zip size=16.8 kB        
remote: INFO: Analysis report uploaded in 44ms        
remote: INFO: ANALYSIS SUCCESSFUL, you can find the results at: http://47.120.3.240:9000/dashboard?id=sonar-test&branch=master        
remote: INFO: Note that you will be able to access the updated dashboard once the server has processed the submitted analysis report        
remote: INFO: More about the report processing at http://你的sonarqube:9000/api/ce/task?id=AY52Q8sMVWuDRjAxy0tr        
remote: INFO: Analysis total time: 9.598 s        
remote: INFO: ------------------------------------------------------------------------        
remote: INFO: EXECUTION SUCCESS        
remote: INFO: ------------------------------------------------------------------------        
remote: INFO: Total time: 12.726s        
remote: INFO: Final Memory: 19M/70M        
remote: INFO: ------------------------------------------------------------------------        
remote:   % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current        
remote:                                  Dload  Upload   Total   Spent    Left  Speed        
remote: 
remote:   0     0    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     0        
remote: 100   370    0   370    0     0  14036      0 --:--:-- --:--:-- --:--:-- 14230        
remote: 代码检测结果"ERROR"        
remote: 删除临时文件夹        
remote: 代码检测失败，拒绝提交        
error: failed to push some refs to 'http://你的 sonarqube IP/macrosoft/sonar-test.git'
To http://47.119.174.163/macrosoft/sonar-test.git
!    refs/heads/master:refs/heads/master    [remote rejected] (pre-receive hook declined)
Done

 在 sonarqube 对应分支，就能看到检测失败，而且报错内容，就是我们代码写的内容。

matrixlzp
关注
  • 8
    点赞
  • 踩
  • 11
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
java项目使用Sonar进行质量管理（最新版-增量代码扫描）
zjy_love_java的博客
07-14 1万+
java项目使用Sonar进行质量管理百度搜索各种坑本文介绍1. SonarQube 8.4.0下载和安装2. IDEA SonarLint插件安装和使用3. mvn 命令扫描项目4. Sonar 增量代码扫码的使用 百度搜索各种坑 看到这篇文档的相信已经看了不少文章了，主要两个问题： 版本老旧，5.x、6.x、7.x都有，而且安装复杂，新版本做了很多优化，简洁了很多 搜索“增量代码扫描”，全都是一个人答案，而且是个老旧的答案。其实新版本，首页默认已经支持了增量代码扫码。 教程都是配置mysql，新版so
python 弹窗不阻断线程_sonar阻断级别错误（block）简单汇总
weixin_30276247的博客
02-19 1221
1、代码里面包含PASSWORD、PWD'PWD' detected in this expression, review this potentially hardcoded credential.2、父子类或者同一个类有同名的变量名(类方法、类变量、实例方法或者实例变量)Rename method "ENCRYPTMethod" to prevent any misunderstanding/...
sonar8.9LTS+scanner4.7+pgsql15.1以及中文插件，pdf插件，和自写搭建详细步骤
02-15
sonar8.9LTS-长期支持版本、开源 scanner4.7快速文档，兼容 中文插件，pdf插件，和自写搭建详细步骤 注意：安装postgresql-15.1-1-windows-x64不要勾选pgadmin4，这个单独安装pgadmin4-6.19-x64； 如果安装过程中有问题随时咨询，有问必答。
SonarQube结合GitLab CI/CD自动检测Push和Merge Request的增量代码质量
sonicning的专栏
09-22 1777
Docker运行Gitlab-runner并关联SonarQube自动检测Merge Request中代码的质量
基于SonarQube的增量代码扫描
最新发布
qq_21007209的博客
03-14 503
很多团队刚开始推行使用SonarQube进行代码质量管理的时候总会遇到一个揪心的问题：因为很多旧项目之前压根就没用这套工具，团队一上来兴致勃勃的就拿着这个工具跑指标，新鲜感很强，毕竟人是好奇的动物。然鹅，几分钟后的结果却是意料之外：几乎接近于0的测试覆盖率，几千上万个bad taste、bug和等等不一而足，然后跑多两次后大家就从兴趣盎然到心如死灰。本人的团队就是一个血淋淋的现实，然后这样也在逼着我去想应该用什么方法激起大家使用新工具的兴趣呢，毕竟行政干预从来就不是一个那么友好，或者说简直是粗暴的方式。
gitlab+jenkins+sonar自动化部署部署视频
11-26
gitlab+jenkins+sonar自动化部署部署学习视频，
代码扫描工具之Klocwork
youyoulumingwl的博客
05-12 907
Klocwork is a static analysis tool used to scan software code at build time for security and logic flaws.https://help.klocwork.com/current/en-us/concepts/home.htm配置好server license 等相关信息之后可以在本地编译、扫描、上传报告。在coverity desktop 中create project之后，本地会生成project_root
sonarqube只扫描源分支相对于目标分支的增量代码
weixin_36222134的博客
03-05 662
在你的 CI/CD Pipeline 中添加一个步骤来执行 SonarQube 扫描。你需要使用 SonarScanner 工具来运行扫描。通过这些步骤，你可以将 SonarQube 集成到 Pipeline 中，并实现增量代码扫描。：确保在 SonarQube 中已经创建了项目，并配置了所需的扫描规则和属性。：运行你的 Pipeline，SonarQube 将执行增量扫描并显示结果。属性来指定要扫描的分支及其目标分支。这样 SonarQube 将只扫描。：要实现增量扫描，可以使用。
Sonarqube代码扫描之增量扫描
cestlavieqiang的博客
03-11 3562
本文主要介绍如何利用Sonarqube 对项目代码进行增量扫描，增量的数据相对全量来说更有针对性，或者说更有意义。 前面文章中介绍的都是全量扫描的操作，如果想要实现增量扫描主要做如下操作。 前提条件：Sonarqube扫描相关的服务、插件等已经准备就绪，详细操作可参考下面的文章： Sonarqube代码扫描之Windows本地搭建 Sonarqube代码扫描之linux搭建 Sonarqube代码扫描之jenKins+git持续集成 登录到sonarqube 的web页面，初始账号密码都是admin。点击配
sonarqube And Eslint And CheckStyle 增量扫描
weixin_42236449的博客
08-05 1265
sonarqube And Eslint 增量扫描
sonar+Jenkins 构建代码质量自动化分析平台.doc
09-09
sonar+Jenkins 构建代码质量自动化分析平台 Sonar 是一个用于管理代码质量的开源工具，可以分析代码中的bug和漏洞以及Code Smells，支持20多种编程语言的检测，如java，c/c++，python，php等语言，当前有超过85000家组织在使用sonar。Sonar可以与DevOps工具链完全整合，可以与大多数构建工具进行内置集成，与Jenkins，TFS / VSTS，TeamCity，Bamboo等持续整合引擎轻松集成，支持众多源代码管理配置工具，如git，svn，cvs等。
sonar-gitlab-plugin:在此提交所添加的新异常的全局注释中，将GitLab添加到每个提交中，并添加已修改文件的注释行
04-13
Sonar GitLab插件 灵感来自 当前版本 版本4.1.0-快照 仅SonarQube <7.7，因为删除了预览模式 固定的 修复JSON 新行 修正新的规则类型 在QualityGateFailMode 添加对NONE的支持 代码质量说明 确保在批处理期间ReporterBuilder可用 修复SonarQube Community Edition 问题检索 其他版本，请转到ChangeLog部分 目标 在此提交所添加的新异常的全局注释中，将GitLab添加到每个提交中，并添加已修改文件的注释行。 评论提交： 评论专栏： 添加构建行： 随着质量门全球评论 具有生成代码质量的json文件 随着生成SAST json文件 适用于Java，Php，Android，JavaScript，C＃等。 用法 对于SonarQube <5.4： 下载最新版本https://
Jenkins+sonar+maven+svn+tomcat集成
07-10
搭建一个持续集成的环境,并且能够检测代码的质量，使你的Java开发更加便捷与智能，大大地提高开发效率，你值得拥有
sonar gitlab 认证插件
02-21
Enables user authentication and Single Sign-On via GitLab.sonar 使用gitlab做sso登陆认证的插件
sonar7.4+阿里编码规约.zip
11-12
1、sonarqube是属于sonarsource之一的代码规范和安全解决方案。 2、《阿里巴巴Java开发手册》是阿里巴巴集团技术团队的集体智慧结晶和经验总结，经历了多次大规模一线实战的检验及不断的完善，系统化地整理成册，回馈给广大开发者。 3、文件包是对阿里规约的践行。
sonar gitlab auth认证插件
02-26
Sonar Auth GitLab Plugin,Enables user authentication and Single Sign-On via GitLab
gitlab+jenkins+sonar架构
10-07
gitlab+jenkins+sonar搭建， 以及做综合代码质量分析手册
gitlab+jenkins+sonar自动化部署部署学习视频
11-06
gitlab+jenkins+sonar自动化部署部署学习视频，供大家学习使用
sonar+nexus+git
09-09
Sonar是一个用于代码质量管理的开源工具，它可以帮助开发团队发现和修复代码中的问题，并提供可持续的代码改进。Sonar提供的分析报告可以帮助开发者更有效地管理和改进他们的代码。它可以检查代码的质量、漏洞和代码覆盖率等方面，并基于这些指标提供建议和修复意见。 Nexus是一个用于管理软件库和组件的工具。它提供了一种集中管理和控制的方式，使团队可以更方便地访问、使用和共享软件组件。Nexus可以存储和管理各种不同类型的组件，如Java库、Maven项目和Docker镜像等，这对于团队开发和构建应用程序非常有帮助。 Git是一个分布式版本控制系统，它是开源的并且非常流行。使用Git，团队可以跟踪和管理代码的变化，并且可以很方便地进行代码的合并和分支。Git可以在不同的开发者之间共享和协作开发代码，其分布式的特性使得开发者可以在离线状态下继续工作，并且很容易回滚到之前的版本。 Sonar Nexus Git三者可以结合使用来提高软件开发流程的效率和质量。在开发过程中，使用Sonar进行代码质量分析和改进，可以帮助开发者发现潜在的问题并提供改进意见。Nexus可以作为软件库和组件库，方便团队成员共享和管理代码组件。Git作为版本控制系统可以跟踪和管理代码的变化，使得团队可以更好地进行协作开发和代码管理。通过三者的结合使用，团队可以更好地管理和改进代码，并提高软件开发过程的质量和效率。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值