sonarqube8.4报告系列

最新推荐文章于 2024-07-18 15:29:35 发布
最新推荐文章于 2024-07-18 15:29:35 发布
阅读量316 收藏
点赞数
分类专栏： sonarqube
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sincool1003/article/details/109613677
版权

要求，说要定期收到扫描问题报告，只是单纯想要个报告，报告具体需要什么，只要有就好了！

实现技术

  1. springboot+jpa+pgsql
  2. sonar-api扩展
  3. html统计内容表格
  4. sendmail
  5. linux定时任务

需求

  1. 完成代码扫描总体报告
  2. 完成安全问题统计报告
  3. 部署定时任务，每周五下午定时发送

结果

  1. 扫描总体报告
    在这里插入图片描述

  2. 安全报告 在这里插入图片描述

普通打工仔
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
AI系统安全审计原理与代码实战案例讲解
禅与计算机程序设计艺术
06-28 730
AI系统安全审计原理与代码实战案例讲解 作者：禅与计算机程序设计艺术 / Zen and the Art of Computer Programming 关键词：AI系统安全审计, 系统漏洞识别, 模型攻击检测, 安全策略验证, 可信AI, 安全编程最佳实践 1. 背景介
sonarqube-8.4.1.35646.zip
08-12
sonarqube 8.4 SonarQube 是一款用于代码质量管理的开源工具，它主要用于管理源代码的质量。 通过插件形式，可以支持众多计算机语言，比如 java, C#, go，C/C++, PL/SQL, Cobol, JavaScrip, Groovy 等。sonar可以...
sonarqube8.4报告系列-安全热点统计
Mia专栏
11-12 1054
sonarqube我还没有研究透彻，技术太菜了，还无法深入原理去分析源代码，只是从外面知道sonar-scanner扫描会先经过ES，再传结果给sonarqube界面显示。 我的问题是：我要获取安全热点中高中低等级的所有问题及数据，统计出结果给上面看。 需求分析 数据库中直接查询 issues表中数据的severity与实际问题等级不相符 ES结果分析自己对ES处理逻辑知之甚少，现学恐怕是来不及了 selenium爬界面数据 做了哪些工作 静默后台形式运行chromeDriver .
sonarqube8.4报告系列-bugs统计报告
Mia专栏
11-16 1059
sonar-bugs数据库是有统计的，但是查询的话，也不如api来的方便。 sonar-api入口，我就不再说了，里面有很多接口，我是翻了一遍，其中post多用于与其它第三方应用做webhooks的时候，可能会比较方便做自动化，get多用于查询数据 报告结果 请憋住指责，我们这个这么多问题，是因为质量真的很差，举个例子：一个周期3周的项目，手工进行功能测试至少是150个BUG起步。有多差，靠想象 sonar-api Authorization接口调用要进行身份验证，使用postman生成Authori.
sonarqube8.4安装使用
muzhiye专栏
11-25 690
sonarqube8.4安装使用 sonarqube8.4安装使用github原文链接 环境 操作系统: Linux - Centos-7-x86_64-1810 Docker版本: Docker-CE 19.03.13 SonarQube版本：8.4-community docker安装 1. 拉取镜像文件 拉取postgres和sonarqube的镜像文件 docker pull postgres:latest docker pull sonarqube:8.4-community
SonarQube
The Fifth Leaf 的博客
05-24 925
SonarQube 一 SonarQube简介 1.1 sonar是一款静态代码质量分析工具，支持Java、Python、PHP、JavaScript、CSS等25种以上的语言，而且能够集成在IDE、Jenkins、Git等服务中，方便随时查看代码质量分析报告； sonar通过配置的代码分析规则，从可靠性、安全性、可维护性、覆盖率、重复率等方面分析项目，风险等级从A~E划分为5个等级； 同时，sonar可以集成pmd、findbugs、checkstyle等插件来扩展使用其他规则来检验代码质量； son
sonarqube部署
XMYX-0
04-14 332
SonarQube是一个用于静态代码分析的开源平台，旨在帮助开发团队发现和修复代码中的质量问题。它提供了一系列功能，包括代码质量度量、代码风格检查、代码复杂度评估、代码重复检测、安全漏洞检测等。静态代码分析：SonarQube可以分析源代码，并根据一系列预定义的规则和指标来评估代码的质量。这些规则可以涵盖代码质量、性能、安全性等方面。多语言支持：SonarQube支持多种编程语言，包括Java、C＃、JavaScript、C / C ++、Python等。这使得它成为跨多个项目和团队使用的强大工具。
sonarqube环境搭建采坑详解
热门推荐
HenryXiao的博客
05-14 1万+
一、初识sonarqube sonarqube是一个代码质量管理平台，可通过安装不同的插件sonar可以集成测试工具、代码质量分析工具、持续集成等多种功能 sonarqube架构主要由：sonarqube服务器、sonar数据库、插件、sonarqube scanners四部分组成 sonarqube支持语言多达十几种具体参考官方文档：https://www.sonarqube.org/ 二、...
gitlab集成SonarQube实现代码检测
muzhiye专栏
11-25 4433
gitlab集成SonarQube实现代码检测 环境 操作系统: Linux - Centos-7-x86_64-1810 Docker版本: Docker-CE 19.03.13 gitlab版本：13.5.4-ce.0 gitlab-runner版本：gitlab-ci-multi-runner-9.5.1-1.x86_64 SonarQube版本：8.4-community SonarScanner版本：4.5 gitlab-runner的安装和使用 一般来说，构建任务都会占用很多的系统资源 (譬
解决研发痛点SnoarQube代码检查实战
最新发布
HUANGXIN9898的博客
07-18 1040
SonarQube 使所有开发人员能够编写更干净、更安全的代码。SonarQube 是一种自动代码审查工具，用于检测代码中的错误、漏洞和代码异味。它可以与您现有的工作流程集成，以实现跨项目分支和拉取请求的持续代码检查。SonarQube 是一个用于代码质量管理的开源平台，用于管理源代码的质量。通过插件形式，可以支持包括 java, C#, C/C++, PL/SQL, Cobol, JavaScrip, Groovy 等等二十几种编程语言的代码质量管理与检测。个人觉得社区版加上插件就够用了。
LVGL V8.4 QT 模拟器
06-19
LVGL V8.4 QT 模拟器是一个强大的工具，专为使用LVGL库进行嵌入式图形界面设计的开发者而设计。LVGL（LittleV Graphics Library）是一个开源的、高效的图形库，适用于各种微控制器和嵌入式系统，旨在简化用户界面的...
gradle-8.4-all.zip 快速下载
11-07
Gradle 8.4这个版本对基于JVM的项目进行了一些改进。Java 21现在支持编译、测试和运行此类项目。更快的Java编译和持久编译器守护进程现在也在Windows上工作。此版本还提供了一种更简单的方法来为特定角色创建依赖...
openssh8.4 rpm包
11-10
openssh8.4 rpm包，一键升级openssh版本，适用于redhat7及centos7版本。 上传到需要执行的机器，执行rpm -Uvh openssh*.rpm即可 执行期间警告remove failed: No such file or directory可以忽略，这是因为在制作rpm...
Centos7-openssh8.4
06-28
openssh-8.4p1-1.el7.centos.x86_64.rpm openssh-askpass-8.4p1-1.el7.centos.x86_64.rpm openssh-askpass-gnome-8.4p1-1.el7.centos.x86_64.rpm openssh-clients-8.4p1-1.el7.centos.x86_64.rpm openssh-debuginfo-...
sonarqube集成gitlab身份验证
Mia专栏
11-10 2624
官方操作手册 预置条件 增加gitlab身份验证,需要qa@pconline.com.cn是管理员权限 gitlab增加application https://git.pc.com.cn/oauth/applications/ 个人设置-应用-创建 新应用 名称：SonarQube Redirect URI：https://sonar.pc.com.cn/oauth2/callback/gitlab 勾选api及read_user 记录应用程序ID、密码等信息，sonar中设置要填写。 sonar设置
sonar扫描生成报告三
Mia专栏
02-18 2054
此类型的报告，我写的有几个了，但一直都不太满意，这次因为看见了网上的一篇样式，就又重新写了一版。 不算抄袭，因为语言都不同 效果图： 用到的查询： package com.pconlineqa.sonarapi.dao; import com.pconlineqa.sonarapi.entity.Issues; import org.springframework.data.jpa.repository.JpaRepository; import org.springframework.data.jpa
sonarqube增加阿里p3c规则扫描
Mia专栏
11-10 1894
背景 ​ 搞了3个月代码扫描，刚刚搞定安全热点问题的筛选与确认，接下来准备搞java规约扫描的问题分析，但是看着扫出来动不动10K以上的那些项目，真是心塞，是规则太严格，还是误报？分析了几个rule发现真正开发很少有按标准的写法，这不行啊，那以后开发将是一件很痛苦的事，正好领导发了阿里的开发指南，正好把阿里的P3C给弄上扫描平台，只用扫这些规则即可满足现阶段的要求。 相关资料 阿里p3c规范 sonar集成插件 关于集成插件这个，github上有很多个人开发的集成插件，有些提供jar包直接下载可以
jenkins 2.272添加gitlab帐户凭证
Mia专栏
12-30 1742
背景 我用jenkins做代码扫描，代码仓库在私有gitlab上，构建时要拉代码下来编译，需要添加相应凭证 打开我的jenkins 管理员帐户登陆 打开凭证管理页面 路径： 首页-Manage Jenkins-Manage Credentials可以看见所有的凭证信息 我这里进入，没有看见add入口，如果没有add入口，可以随意点击一个凭证进入详情页。 例： 然后点击上一级栏目【全局凭据 (unrestricted)】进入，此页面有add入口 添加凭证 ...
sonarqube8.4-sonar代码分析后台任务失败
Mia专栏
11-13 1605
我们工作的时候，经常会遇见从表面日志中看不出任何的错，或者说一堆error但看上几眼，仍然无头绪的错，例如这一个：pipline-job构建时报错 java.lang.IllegalStateException: Unrecoverable indexation failures: 1 errors among 1 requests 淡定，当你尝试以下方法查找原因失败后 后台日志sonar.log 后台日志web.log 其它有的没的日志文件 全部看了一遍，发现无论如何，以自己的功力都无法定位
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值