使用sonarQube对代码进行静态检测

最新推荐文章于 2021-09-16 13:46:03 发布
最新推荐文章于 2021-09-16 13:46:03 发布
阅读量1k 收藏
点赞数
分类专栏： sonarQube
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_35183385/article/details/82799689
版权
本文档介绍了如何安装和使用SonarQube进行代码静态检测。首先确保安装了JDK并配置了环境变量，然后从官方网站下载并安装SonarQube，启动服务。在IDEA中安装SonarLint插件，配置Sonar服务器，使用Maven命令进行代码检测。最后，通过IDEA的SonarLint功能实现实时代码质量检查。
摘要由CSDN通过智能技术生成

前提:

在安装sonarqube时，必须先安装jdk，并配置了环境变量

sonar官方文档：https://docs.sonarqube.org/display/SONAR/Documentation

1.下载

首先到sonarQube官网下载sonar https://www.sonarqube.org/downloads/

这里我下载最新的7.3版本的

2.安装

下载完成后，解压到某个目录 我这里解压到D盘

在D:\sonarqube-7.3\conf目录下可以看到Sonar.properties文件

SonarQube默认使用的是内置的H2数据库，端口是9000，当然也可以进行自定义配置

最低0.47元/天 解锁文章
Alen0206
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Gradle进阶使用结合Sonarqube进行代码审查的方法
08-26
Gradle作为一个强大的构建工具，结合Sonarqube这样的静态代码分析平台，可以帮助开发者实现自动化代码审查，从而提升代码的可读性、可维护性和整体质量。本篇文章将深入探讨如何在Gradle项目中集成Sonarqube进行代码...
静态源代码安全扫描工具测评结果-SonarQube
INSBUG的博客
10-18 227
在此基础上，【网安基地供应链安全检测中心】联合【武汉金银湖实验室】邀请国内外各大厂商以部署环境、安全扫描、漏洞检测、源码支持、扩展集成、产品交互以及报告输出七个维度为基准，开展“静态源代码安全扫描工具测评活动”。随着数字技术的进步，网络安全行业日益发展，企业对于DevSecOps的应用和落地的需求日益增加，静态源代码安全扫描工具已成为其中的关键产品或工具。部署环境、安全扫描、漏洞检测、源码支持、扩展集成、产品交互、报告输出。版本，对于静态源代码安全扫描工具的测评基准进行了升级。百万行级样本扫描速度。
SonarQube部署使用、整合Jenkins使用
小小绿豆的专栏
02-04 731
介绍： SonarQube是一款非常好用的代码质量检测工具，使用简单，可在CICD中担当代码检测角色，提升代码质量； 最佳实践： 开发提交代码到gitlab→触发jenkins build→拉取代码到jenkins节点→SonarQube代码检测→mvn打jar包→测试→dockerfile打成镜像→docker tag →docker push到harbor → k8s部署 官网 https://www.sonarqube.org/ 4个版本：Community 社区、Developer 开发
如何用 Sonar 进行静态代码扫描
GitChat
04-12 1654
本次 Chat 将讲述：如何从源码中测试发现 BUG。 主要内容包括： SonarQube 环境搭建。 静态代码扫描讲解。 配置规则使用。 源码问题分析。
Idea Sonar使用说明
PoulDai的博客
09-16 7388
Idea Sonar使用说明 1 Sonarlint安装 1.1 Idea在线安装 1.打开idea-》file（文件）-》setting（设置） 1.插件搜索sonarlint进行安装 1.2 Idea离线安装 若idea 无法下载安装该插件，在idea（https://plugins.jetbrains.com/idea）官网下载插件。 下载完成后，解压下载包后，直接将插件对应jar包拖入idea后重启即可。 2 Sonarlint使用 2.1使用分析 点击单个文件或目录后，邮件点击分析选so
SonarQube部署、运行常见错误解决
罗锦天的博客
06-04 3万+
Sonar Error - Can not execute Sonar: You must install a plugin that supports the language ‘java’ 在扫描项目时报缺少扫描插件 检查路径 ${SONAR_HOME}/extensions/plugins 中是否有扫描插件 1. 有对应插件：则查看项目根路径 sonar-project.p...
sonarqube代码规范整理_jchaoy
07-28
通过对代码进行分析，SonarQube 可以检测出潜在的 bug、漏洞和异味，从而帮助开发者提高代码质量和安全性。本文档旨在整理 SonarQube 检测出的问题，并提供相应的解决方案，以便帮助开发者编写更加规范、安全的代码...
Sonarqube静态代码分析工具 5.2.0最新版 Part1
04-23
Sonar是一个用于代码质量管理的开源平台，用于管理源代码的质量，可以从七个维度检测代码质量 通过插件形式，可以支持包括java,C#,C/C++,PL/SQL,Cobol,JavaScrip,Groovy等等二十几种编程语言的代码质量管理与检测 ...
Sonarqube静态代码分析工具 5.1.0最新版 Part2
04-23
Sonar是一个用于代码质量管理的开源平台，用于管理源代码的质量，可以从七个维度检测代码质量 通过插件形式，可以支持包括java,C#,C/C++,PL/SQL,Cobol,JavaScrip,Groovy等等二十几种编程语言的代码质量管理与检测 ...
SonarQube代码质量管理
最新发布
03-01
SonarQube是一款强大的代码质量管理工具，主要用于静态代码分析和代码异味检测，旨在提升软件项目的质量和安全性。它能够帮助开发者在编码阶段就发现并修复问题，避免潜在的缺陷、漏洞和不良编程习惯，从而提高软件...
sonarqube 启动报错
记录日常
11-24 5987
root运行报错,普通用户运行也报错。 （千万要注意 sonarquebe解压文件千万别放在root文件夹下,不然就是如下错误，因为我经历过血淋淋的教训.哎。。。） /sonar.sh: line 105: cd: /root/sonarqube/bin/linux-x86-64/.: Permission denied Unable to locate any of the followin...
SonarQube 实现代码质量检查
全栈工程师开发手册（原创）https://github.com/tencentmusic/cube-studio
10-30 1318
部署sonarqube 部署服务端 docker run --name sonar -e SONARQUBE_JDBC_USERNAME=root -e SONARQUBE_JDBC_PASSWORD=admin -e SONARQUBE_JDBC_URL='jdbc:mysql://192.168.11.127:30369/sonar?useUnicode=true&characterE...
代码静态扫描工具sonar介绍
热门推荐
liuhaiguang2012的博客
02-28 3万+
一、SonarQube整体介绍   SonarQube为静态代码检查工具，采用B/S架构，帮助检查代码缺陷，改善代码质量，提高开发速度，通过插件形式，可以支持Java、C、C++、JavaScripe等等二十几种编程语言的代码质量管理与检测。   通过客户端插件分析源代码，sonar客户端可以采用IDE插件、Sonar-Scanner插件、Ant插件和Maven插件方式，并通过各种不同的分析机制对...
IDEA使用SonarQube扫描代码完成代码质量检测
LiaoHongHB的博客
12-04 1万+
转载务必说明出处：https://blog.csdn.net/LiaoHongHB/article/details/84785414 前提：开发环境已经安装了Java1.8及以上，idea使用maven依赖，MySQL安装完成。 sonarqube：下载路径：http://www.sonarqube.org/downloads/ 下载完成之后，以Windows-64位举例； 点击运行图...
基于SonarQube代码质量检查工具总结
weixin_34005042的博客
07-26 465
作者 陈彩华 文章转载交流请联系 caison@aliyun.com 复制代码最近公司引入了代码自动检查平台，技术选型是选择SonarQube，总结如下： 1 概述 SonarQube(sonar)是一个开源平台，用于管理源代码的质量。 SonarQube不只是一个质量数据报告工具，更是代码质量管理平台。 支持java, C#, C/C++, PL/SQL, Cobol, JavaScrip, G...
centos7中sonarqube启动报错
weixin_36642135的博客
06-01 1423
安装完成后报错：sonarqube java.lang.RuntimeException: can not run elasticsearch as root解决方法：useradd sonarchown -R /opt/sonarvi /opt/sonar/bin/linux-x86-64/sonar.sh设置：RUN_AS_USER=sonar...
sonarQube代码质检入门使用
PiperChan的学习路径
03-23 464
sonarQube代码质检平台 教程适用：windows+Java+Mysql+Maven 准备条件 数据库：mysql（版本高于5.6）、sqlServer、oracle 安装webServer 下载路径 下载并解压后，编辑安装路径下的/conf/sonar.properties文件 编辑数据库配置信息 sonar.jdbc.username=userN...
SonarQube代码审核详细过程
桃花飞绿水
06-20 2850
公司uat部署之前需要代码审核问题和注释量等，一般是通过SonarQube+xshell+xftp来实现,以下是详细步骤：1、把idea里文件的src代码export出来，打成zip压缩文件2、SonarQube网址：http://10.19.150.156:9000/sessions/new，登陆账号进入3、打开xshell 5,登陆账号密码，首页会直接打开一个会话框：创建会话连接，主机输入测试...
sonarqube for jenkins token_sonarqube安装配置
weixin_39715187的博客
11-26 640
前言：1：jenkins安装、mysql安装不在此文档中；2：操作系统centos 7.63：SonarQube的2种配置方式4：jenkins版本为2.190.3(LTS)，SonarQube版本为6.7.7(LTS)5：Jenkins/SonarQube使用普通用户运行正文：第一步：安装jenkins:安装jenkins(含配置java环境)，此处不再写，有兴趣的可以参考本号之前的文章第二步：...
SonarQube代码安全检查平台搭建与使用指南
本文档详细阐述了如何基于SonarQube进行代码安全检查，包括环境部署、安装配置和使用SonarQube Scanner进行分析。" SonarQube是进行代码质量管理的重要工具，它提供了对多种编程语言的全面支持，如Java、C#、C/C++...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值