Azure DevOps Azure Pipeline 集成 SonarQube 维护代码质量和安全性

1，创建 SonarQube 项目

登录 sonarCoud.io 选择 Azure DevOps 登录

点击 “+” 选择 “Analyze new project” 创建新项目

选择本次实验的代码项目，点击 “Set Up“ 进行设置

2，配置与 Azure Pipeline 的集成

点击 ”With Azure DevOps Pipelines“ 开始配置

首先需要在 Visual Studio Marketplace 获取、安装 SonarCloud 扩展

选择 "Pipelines =》“”Service connection" ，点击 “New service connection” 添加新的服务连接

在我们的新的 SonarCloud service connection 输入以下参数，参数也来源于刚刚在 sonarcloud 上创建好的项目

点击 “Verify and save”

接下来就是 Pipeline 中添加 Sonar 的 Task了，打开已经编辑好的 Azure Pipeline 的 YAML 文件

1）搜索添加 “Prepare Analysis Configuration”

输入以下参数

SonarCloud Service Endpoint 选择：“SonarCloud”

Organization 选择：“SonarQube_Test”

Project Key：“AllenMaster_NetCore_WPF_Sample”

Project Name："NetCore_WPF_Sample"

点击 ”Add“ 

 

Project Key 可以在 SonarCloud 的项目配置中可以找到

2）搜索添加 “Run Code Analysis” 并添加 Task

 3）搜索添加 “Publish Quality Gate Result” 并添加 Task

配置完成后，点击 ”Save“ 保存 YAML 文件，并将修改内容提交到 master 分支

 

最后，我们可以尝试运行 Pipeline，并在 SonarCloud 上查看代码分析报告

报告了主要有以下几个个指标

Bugs ：代码中的重大 bug 错误，可能影响到项目的正常运行。

Code Smells：无关紧要的编码不规范问题，建议改正，点开详情可以看到规范的使用案例。

Vulnerabilities：项目中存在的漏洞，需要进行改正。

Coverage：项目的单元测试情况。

Duplications：项目中的重复代码块，建议重构。

三，结尾 

　　使用 sonarqube 分析项目代码代码的实验全部过程已经完成了。大家也多多操作练习，本文所分享的内容也存在着很多我自己的一些理解，有理解不到位的，还希望多多包涵，并且指出不足之处。

github：GitHub - yunqian44/Standard.Tool.Platform