sonarqube-分析c#代码

最新推荐文章于 2024-09-16 10:36:43 发布

七月流星雨

最新推荐文章于 2024-09-16 10:36:43 发布

阅读量97

点赞数

文章标签： c# 数据库开发语言

本文链接：https://blog.csdn.net/u013657581/article/details/133062449

版权

本文档介绍了如何使用SonarQube和.netcore分析器来分析C#代码。首先，通过安装dotnet-sonarscanner工具并配置SonarQube.Analysis.xml文件连接到SonarQube服务。接着，执行分析命令开始分析代码，包括构建项目和推送分析结果到SonarQube。最后，成功分析代码并可以在SonarQube仪表板上查看结果。

摘要由CSDN通过智能技术生成

sonarqube-分析c#代码

1. sonarqube-分析c#代码

安装netcore分析器

分析netcore项目，微软和sonar一起协作做了很多工作，大大简化了我们的工具使用，官网可以查看相关工具及命令：https://docs.sonarqube.org/latest/analysis/scan/sonarscanner-for-msbuild/
```
[root@sonarqube test]# dotnet tool install --global dotnet-sonarscanner
```

修改dotnet-sonarscanner连接sonarqube配置文件

这一步修改，是为了连接sonarqube服务，在dotnet tool的安装目录下，找到一个叫 SonarQube.Analysis.xml 的配置文件。

我的xml在该目录下：

默认格式：

修改成下面这种：

<?xml version="1.0" encoding="utf-8" ?>
<!--
  This file defines properties which would be understood by the SonarQube Scanner for MSBuild, if not overridden (see below)
  By default the SonarScanner.MSBuild.exe picks-up a file named SonarQube.Analysis.xml in the folder it
  is located (if it exists). It is possible to use another properties file by using the /s:fi