sonarqube分析仓库

sonarqube可以有多种方式分析仓库 

使用GitlabCI

设置项目编码

添加环境变量 

 

 

 

创建或修改配置文件 

 

sonarqube-check:
  image: 
    name: sonarsource/sonar-scanner-cli:latest
    entrypoint: [""]
  variables:
    SONAR_USER_HOME: "${CI_PROJECT_DIR}/.sonar"  # Defines the location of the analysis task cache
    GIT_DEPTH: "0"  # Tells git to fetch all the branches of the project, required by the analysis task
  cache:
    key: "${CI_JOB_NAME}"
    paths:
      - .sonar/cache
  script: 
    - sonar-scanner
  allow_failure: true
  only:
    - master # or the name of your main branch

 完成配置

提交并推送代码开始分析。

每次向主分支的推送都会触发SonarQube执行代码分析。

 （实际.gitlab-ci.yml这个文件，能使每次代码提交到git，均可以触发CICD流水线 ，这个文件里的定义就是CICD的job）

 注意还需要注册gitlab runner

GitLab Runner介绍及安装 - 知乎 (zhihu.com)

 注册后，提交代码，查看job

 手工扫描

(7条消息) Sonar扫描python代码_sonar python_东方不败之鸭梨的测试笔记的博客-CSDN博客