【SonarQube】Windows下使用SonarQube扫描SpringBoot项目

已于 2023-04-24 15:43:05 修改
阅读量956 收藏
点赞数 1
文章标签： spring boot java 后端
于 2023-04-24 15:39:26 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_38727999/article/details/130342730
版权
本文记录了在Windows上使用SonarQube扫描SpringBoot项目遇到的问题及解决方案，包括静态扫描、通过修改Maven Settings.xml文件以及使用SonarQube插件的详细步骤，重点介绍了Maven配置和插件安装。
摘要由CSDN通过智能技术生成

项目场景：

项目场景：部门购买了SonarQube开发版本，扫描SpringBoot项目中碰到了一些问题，简单记录下。

问题描述

碰到的问题：无法使用SonarQube扫描SpringBoot项目

原因分析：

  • Maven不熟悉
    • 不懂IDEA默认的Maven仓库的Settings.xml位置
    • 不懂Idea中File→Settings→Build,Execution,Deployment下的User settings file、Local respository含义
  • 不懂官网Sonar-Scanner脚手架作用
  • 插件版本版本不正确问题！！！！

解决方案：

第一种：静态扫描方式（不推荐：因为只扫描未编译项目，扫描不全）</

最低0.47元/天 解锁文章
李慢慢i
关注
Spring Boot进阶(100)：原来这么简单！Spring Boot整合SonarQube实践详解
**My Coding Family**
11-03 1万+
原来这么简单！Spring Boot整合SonarQube实践详解
spring boot使用sonarqube来检查技术债务
08-26
今天小编就为大家分享一篇关于spring boot使用sonarqube来检查技术债务，小编觉得内容挺不错的，现在分享给大家，具有很好的参考价值，需要的朋友一起跟随小编来看看吧
使用springboot集成sonor实现代码扫描
猿脑2.0的博客
06-17 554
在 Spring Boot 项目中集成 SonarQube 来实现代码扫描，可以帮你检测代码质量，包括潜在的bug、代码异味、安全漏洞等问题。
【IDEA】报错：Try to run Maven import with -U flag (force update snapshots)
最新发布
taobinjiao的博客
08-06 1128
报错描述:Try to run Maven import with -U flag (force update snapshots)
docker+jenkins+gitlab+sonarqube实现springboot项目代码检查
奋斗的小鸟专栏
08-24 593
docker+jenkins+gitlab+sonarqube实现springboot项目代码检查docker+jenkins+gitlab+sonarqube实现springboot项目代码检查创建任务Gerneral配置源码管理配置。构建触发器构建环境Pre Steps(执行前步骤)Post Steps（执行构建步骤）构建设置/构建后操作 需求：项目中通常是需要做代码分析检查，我们使用比较多的是sonarqube，通过定制的规则对提交的代码做语法分析，基本逻辑分析等等，然后代码开发者根据各提交的代码进行
springboot集成sonar进行代码质量扫描和单元测试
lioufei0370的博客
04-04 988
【代码】springboot集成sonar进行代码质量扫描和单元测试。
SpringBoot项目持续集成+静态扫描
xunzhaoyao的专栏
05-05 2908
1      持续集成是什么？ 持续集成是一种软件开发实践，即团队开发成员经常集成他们的工作，通过每个成员每天至少集成一次，也就意味着每天可能会发生多次集成。每次集成都通过自动化的构建（包括编译，发布，自动化测试）来验证，从而尽早地发现集成错误。 1.2  Jenkins          Jenkins是基于Java开发的一种持续集成工具，用于监控持续重复的工作，功能包括： 1、持续的软
Devops关键工具及技术(四)—基于Pipeline的SonarQube静态代码扫描
zbbkeepgoing的博客
10-08 5989
在上一篇文章Devops关键工具及技术(三)—基于Pipeline的Git+Maven+Junit持续集成中，我们实现了基于Pipeline的Git+Maven+Junit持续集成，并利用Pipeline的Junit插件进行Jenkins图形化展示Junit结果。 这篇文章我们将会介绍基于Pipeline的静态代码扫描。利用SonarQube进行先前持续集成中Spring-boot的Java we...
Sonarqube——安装、汉化、代码扫描、指定代码、生成PDF报告
WoodYangOY的博客
08-04 4311
Sonarqube 安装、汉化、代码扫描篇 提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加 例如：第一章 Python 机器学习入门之pandas的使用 提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录Sonarqube 安装、汉化、代码扫描篇前言一、postgresql安装二、sonar安装2.1 下载、安装镜像2.2 汉化2.2.1下载 汉化Jar包2.2.1Jar包放入Sonar内三、SpringBoot项目集成3.1 Sonar 配置3.1.1创建项目及
Gradle进阶：4:结合Sonarqube进行代码审查
知行合一 止于至善
12-14 9821
作为代码质量检查的流行工具，比如Sonarqube能够检查代码的“七宗罪”，跟代码结合起来能够更好地提高代码的质量，这篇文章将会介绍如何结合gradle和sonarqube对代码质量与测试覆盖率进行分析。
Spring基础：快速入门spring boot（9）：使用sonarqube来检查技术债务
知行合一 止于至善
11-04 6715
作为代码质量检查的流行工具，比如Sonarqube能够检查代码的“七宗罪”，跟代码结合起来能够更好地提高代码的质量，让我们来看一下，刚刚写的Springboot2的HelloWorld的代码有什么“罪”。
Spring boot项目使用sonar进行代码检查
lzk_bk的博客
03-11 1720
Spring boot项目使用sonar进行代码检查 1. 项目最外层pom文件添加配置 <properties> <sonar.host.url>http://sonar-test.paas.ecoweather.cn/</sonar.host.url> <sonar.login>admin</sonar.login> <sonar.password>admin</sonar.password&gt
（六）centos7案例实战——sonarQube安装及springboot项目集成sonarQube完成代码质量检查
厉害哥哥的博客
11-09 2244
sonarQube是一款代码质量检查工具，在项目中已经广泛使用，尤其在自动化运维devops中，会集成sonarQube组件，用于代码质量检查，保证CICD的稳定性。本节内容我们主要介绍如何在centos环境中搭建一套sonarQube环境，并在springboot项目中集成sonarqube组件，完成本地代码的质量检查。
[spring-boot]sonar这坑货……
MichaelJY1991的专栏
06-09 1661
Q：spring boot启动后自动关闭，what fuck spring boot启动日志： D:\project\spring-boot-guide>mvn spring-boot:run [INFO] Scanning for projects... [INFO] [INFO] ----------------------------------------------------
docker 安装SonarQube并结合springboot项目进行代码分析
奋斗的小鸟专栏
08-10 989
Docker 安装SonarQube并结合springboot进行代码分析Docker 安装SonarQube7.4并结合springboot进行代码分析机器配置安装要求安装postgresql-9.5拉取镜像创建挂载目录创建网络启动容器查看用户安装SonarQube-7.4拉取镜像创建挂载目录修改系统参数启动一个test容器修改sonar.properties配置启动容器登录测试安装中文语言包Springboot项目代码检查创建token令牌检查通过登录账号密码检查其他设置Yaml文件分析插件修改登录用户
SpringCloud实战（十二）-自动化质量检测工具（SonarQube）
专注基础架构领域
05-23 2189
本文是SpringCloud实战（十二）-自动化代码检测工具（SonarQube），若要关注前文，请点击传送门： SpringCloud实战（十一）-更优的分布式配置解决方案（Apollo） 前文我们介绍了携程的Apollo配置中心。在我们的日常开发中，程序有BUG是一件很让人苦恼的事情，开发过程中定位BUG和解决问题都会占据我们很多的时间，市面上已经提供了一些代码检测工具来帮助我们完成这些事...
SonarQube教程：使用maven插件的方式扫描项目代码
学亮编程手记
09-08 2046
【代码】SonarQube教程：使用maven插件的方式扫描项目代码。
SpringBoot与SonarQube代码质量
程序员光剑
02-22 224
1.背景介绍 在现代软件开发中，代码质量的重要性不言而喻。高质量的代码不仅能提高软件的稳定性和性能，还能降低维护成本，提高开发效率。为了保证代码质量，我们需要借助一些工具和方法，其中，SpringBoot和SonarQube就是两个非常重要的工具。 SpringBoot是一个基于Spring框架的开源Java开发框架，它可以简化Sprin
SonarQube安装与使用教程：代码质量管理
本文主要介绍了SonarQube代码质量管理平台的安装与使用，以及它如何帮助开发者解决代码质量问题。SonarQube是一个开源平台，能够从七个维度检测代码质量，支持多种编程语言，并能识别出代码中的七种常见问题，如复杂...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值