sonarqube 是一个代码质量检测工具, 可以帮助写出干净和安全的代码
官网安装地址:https://docs.sonarqube.org/latest/setup/install-server/
安装docker
参考: https://blog.csdn.net/weixin_46279293/article/details/107649690
安装PostgreSQL
docker run -d -p 5432:5432 --name sonar-postgres -e POSTGRES_PASSWORD=sonar_pg -d postgres:9.6
安装 sonarqube
第一步:创建文件卷
docker volume create --name sonarqube_data
docker volume create --name sonarqube_extensions
docker volume create --name sonarqube_logs
第二步:安装sonarqube 容器
docker run -d --name sonarqube
-p 9000:9000
--link sonar-postgres
-e SONARQUBE_JDBC_URL=jdbc:postgresql://sonar-postgres:5432/sonarqube
-e SONAR_JDBC_USERNAME=postgres
-e SONAR_JDBC_PASSWORD=sonar_pg
-v sonarqube_data:/opt/sonarqube/data
-v sonarqube_extensions:/opt/sonarqube/extensions
-v sonarqube_logs:/opt/sonarqube/logs
-d sonarqube:8.4-community
访问:http://192.168.56.219:9000/ 创建一个待扫描项目
![477ba67a2f6a865fbfe92cc613a2d532.png](https://i-blog.csdnimg.cn/blog_migrate/8c84b9c0e394ba626a7bc236977bef19.jpeg)
在MAVEN项目中使用sonar代码检测:
在项目的pom.xml 文件中加入插件
<build> <pluginManagement>
<plugins>
<plugin>
<groupId>org.sonarsource.scanner.maven</groupId>
<artifactId>sonar-maven-plugin</artifactId>
<version>3.6.0.1398</version>
</plugin>
</plugins>
</pluginManagement>
</build>
项目根目录执行:
mvn sonar:sonar -Dsonar.projectKey=项目的KEY -Dsonar.host.url=http://192.168.56.219:9000 -Dsonar.login=token信息
效果:
看到64个BUG ,16个漏洞
![df78654eb7c10f04bb0100f45a2422c1.png](https://i-blog.csdnimg.cn/blog_migrate/7c871115341af15a987cecaaf241b373.jpeg)