sonarqube+sonarscanner+PostgreSQL+cppcheck静态代码分析网页显示

已于 2023-08-12 20:35:30 修改
阅读量449 收藏 5
点赞数 7
分类专栏： 静&动态代码分析 文章标签： 代码规范 代码复审 静态代码分析 sonarqube cppcheck PostgreSQL sonarscanner
于 2023-08-01 21:01:13 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yuxiaochen99/article/details/132046790
版权
静&动态代码分析 专栏收录该内容
26 篇文章 12 订阅 ¥29.90 ¥99.00
订阅专栏
本文详细介绍了如何配置和使用sonarqube、sonarscanner、cppcheck以及PostgreSQL进行C++项目的静态代码分析。从下载安装到环境配置，再到cppcheck扫描工程并最终在sonarqube网页上展示结果，每个步骤都有清晰的指导。
摘要由CSDN通过智能技术生成

安全之安全(security²)博客目录导读 

ATF(TF-A)/OPTEE之静态代码分析汇总

目录

一、下载sonarqube

二、下载并安装jdk，同时设置环境变量

三、启动sonarqube并联网

四、下载解压SonarScanner，并设置环境变量，和sonarqube在同一个机器

五、下载安装并配置PostgreSQL

六、待扫描工程的配置

1、cxx插件安装

2、下载安装cppcheck，并设置环境变量

3、待扫描工程配置

七、网页输出扫描结果

一、下载sonarqube

Download | SonarQube | Sonar

社区版免费但是不支持c,c++

开发者版收费，支持c,c++

了解本专栏 订阅专栏 解锁全文
安全二次方
关注
专栏目录
订阅专栏
Sonarqube Developer&Enterprise版+sonarscanner+PostgreSQL静态代码分析网页显示
security²-卢鸿波-安全二次方
08-03 375
Sonarqube Developer&Enterprise版+sonarscanner+PostgreSQL静态代码分析网页显示
Docker部署SonarQube代码质量检查平台+PostgreSQL数据库
万物皆可学
06-13 1109
指定拉取postgres11版本，不要postgres:latest，因为你部署sonarqube最新版本配置的时候会发现支持的版本是11，拉取最新版本会报错。配置如下，你也可以先启动一个无挂载的sonarqube用docker cp 把配置复制出来再干掉启动的sonarqube。检查代码的时候，仓库或者本地的代码会全部存储到postgresql数据里中，所以容量尽量大点，我这给个300G。运行postgres11并挂载存储目录，映射端口，同步宿主机时间，这里用户、密码、数据库都叫sonar。
Windows下sonarqube+sonar-scanner+Postgresql安装(搭配使用Jacoco+IDEA+Maven)
weixin_43672510的博客
02-16 1014
Windows下sonarqube+sonar-scanner+Postgresql安装(搭配使用Jacoco+IDEA+Maven) 准备工作 sonarqube9.1 https://www.sonarqube.org/downloads/ 链接：https://pan.baidu.com/s/11OIS7gYvPzowcW13Nk5a4w 提取码：loev sonar-scanner https://docs.sonarqube.org/latest/analysis/scan/sonarscann
CppcheckPlugin
12-25
Cppcheck Plugin for visual studio 2015 , double click directly install.
Windows下使用SonarQube+PostgreSql+Sonar-scanner+Sonar-pdf-plugin-4.0.0进行代码扫描并生成PDF文件
无言.
06-23 2694
以下内容是自己在对项目代码进行工具扫描报告及报告结果分析时，遇到的一些问题和学习到的解决方法以及一些小经验，特此记录一下。 PS：本人是按照以下流程顺序完成了代码扫描以及生成了需要的PDF分析报告。 从SonarQube官网上可以得知（如上图所示），需要使用JDK11，因此在Windows系统下安装JDK并配置JDK11。具体安装步骤可以参考win10 64位系统安装JDK11可能会遇到的问题： 在安装完了JDK11，在cmd命令行中输入 java -version 后，显示的还是之前系统的旧版本。这是因为
SonarQube+cppcheck实现C++代码扫描
热门推荐
orgotF的博客
09-11 1万+
背景 最近接收到C++代码检测的需求，一开始上网找了很久，sonar的检测都是扫描java、web等，很少有C++的，现将自己调研结果记录于此。 工具准备 SonarQube工具：展示扫描报告，版本6.7以上 sonar_scanner工具：代码扫描工具 Cppcheck工具：Cppcheck是一种C/C++代码缺陷静态检查工具，不同于C/C++编译器及其它分析工具，Cppcheck只检...
C/C++ 静态代码检查工具cppCheck
贝勒里恩的博客
12-13 2250
Cppcheck是一个用于C/C++代码的静态分析工具，它可以帮助开发者检测代码中的错误；Cppcheck可以检测出许多类型的错误，包括语法错误、未使用的函数、内存泄漏、未初始化的变量等；Cppcheck还支持用户自定义规则，这使得开发者可以根据自己的需求定制Cppcheck的行为；使用--suppress如果你想要忽略某些警告，可以在命令行中使用 --suppress 选项。
sonarqube+cppcheck windows平台配置
transform_xbc的博客
08-03 1094
sonarqube+cppcheck配置
Sonarqube，Sonarscanner 代码静态检测搭建
Lius_1006的博客
07-18 347
1. Sonarqube服务搭建 docker-compose.yml version: '2' services: postgres: image: postgres:12 container_name: sonarqube_postgres privileged: true ports: - "5432:5432" networks: - sonarnet restart: always volumes:
Ubuntu部署sonarQube+postgresql+sonarScanner
Shen_l_j的博客
06-02 747
Ubuntu部署sonarQube+postgresql+sonarScanner
Jenkins+Sonarqube+SonarScanner打怪升级之路十二
Pespi_Co1a的博客
03-20 1749
1、思路： 前提准备 jenkins服务器使用jenkins普通用户，生成公钥id_rsa.pub，放在gitlab的ssh密钥，以及追加放在待编译的Web服务器上.ssh/authorized_keys里 设置jenkins用户特殊的sudo权限 jenkins服务器到gitlab非交互拉取代码----详细看上一章节《jenkins打怪升级之路十一》 最后验证下jenkins用户能够git拉gitlab的代码以及免密登录web服务器 需安装的jenkins插件 Parameteri...
集成系统测试覆盖率和代码质量检查jacoco+sonarQube+sonarScanner+ant+jenkins环境搭建
weixin_43853495的博客
11-29 5079
title: jacoco+sonarQube+sonar-scanner+ant+jenkins环境搭建 tags: jacoco,sonarQube,sonar-scanner,ant,jenkins grammar_cjkRuby: true 文章目录title: jacoco+sonarQube+sonar-scanner+ant+jenkins环境搭建 tags: jacoco,so...
windows配置sonarqube+postgresql
qq_42956206的博客
06-06 1465
所需必要软件： 官网下载sonarqube-8.3.1.34397 网盘下载：sonarqube-8.3.1.34397 提取码：ere0 数据库：postgresql-11.8官网下载 java11：官网下载即可 postgresql安装 1、此版本不支持mysql，所以选择postgresql 2、下载完成后傻瓜式安装，中途设置一下密码即可，此处不详细讲解 java11安装 sonarqube此版本必须要jdk11版本，找个好找的目录安装，因为后续需要jdk的目录路径。如果你的电脑已经配置了其他的j
Ubuntu系统配置SonarQube + cppcheck + Jenkins
u010230019的博客
04-07 1314
sonarqube cppcheck jenkins
windows下如何使用sonarqube结合cppcheck对c++项目进行检测
qq_43958699的博客
04-22 2074
文章目录背景工具的准备安装教程1.配置cppcheck1.插件cxx2.配置代码规则3.质量配置4.激活规则问题解决方案1.生成配置文件2.编辑sonar-project.properties3.执行sonar-scanner.bat 背景 SonarQube的默认C/C++插件CFamily是收费的，而sonarqube只能检测java和一些web项目的问题，没有办法检测C++项目 工具的准备 1.sonarqube+sonar-scanner：可以去查看我之前写的试用的过程，点击这里. 2.cppch
最全免费使用SonarQube审查C C++代码_sonarqube c++(1)，2024年最新关于Flutter文本组件Widget的全面解读
最新发布
2401_84975883的博客
05-16 432
在sonarqube平台质量配置页面，新增cxx的质量配置项并激活更多规则——>——>——>——>激活完成后，将该规则项设置为默认。
免费使用SonarQube审查C/C++代码
Elaine的博客
10-01 4238
SonarQube是管理代码质量一个开放平台，可以快速的定位代码中潜在的或者明显的错误。SonarQube有很多版本（社区版、开发人员版、企业版等），只有社区版是免费使用，但该版本不支持C/C++语言的静态代码分析。下面通过配备一些免费的插件集成到SonarQube以达到审查C/C++代码的目的。
使用gitlab runner 进行CI（三）：使用sonarqube做c++的静态检查
Awesome Computer Vision, 做计算机视觉的程序员
10-06 2323
1. gitlab-ci.yml的配置1.1 几个基本概念1.2 使用CI进行代码检查demo2. Sonarqube安装和配置2.1 Sonarqube安装2.2 数据库配置2.3 sonar-scanner安装2.4 sonar-cxx插件安装2.4 启动2.5 gitlab插件安装2.6 创建项目3. Gitlab-CI配置4. 进阶配置4.1 规则配置4.2 阈值设置4.3 设置自动将扫描结果以评论形式写到gitlab结语前两次我们讲了如何配置gitlab runner（坑挖了挺久，因为是挺久前弄的
SonarQube静态代码分析实战
任何技能都是从模仿开始，逐步升华。
04-04 1万+
Sonar是一个用于代码质量管理的开源平台，用于管理源代码的质量，可以从七个维度检测代码质量，可以通过使用插件机制与 eclipse 和 JIRA 等其他外部工具集成，从而实现了对代码的质量的全面自动化分析和管理。支持包括java,C#,C/C++,PL/SQL,Cobol,JavaScrip,Groovy等二十几种编程语言的代码质量管理与检测。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

安全二次方

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值