代理商sonarqube静态安全扫描工具-苏州华克斯

SonarQube简介

1. sonar简介sonar是一款静态代码质量分析工具，支持Java、Python、PHP、JavaScript、CSS等25种以上的语言，而且能够集成在IDE、Jenkins、Git等服务中，代理商sonarqube静态安全扫描工具，方便随时查看代码质量分析报告；

sonar通过配置的代码分析规则，从可靠性、安全性、可维护性、覆盖率、重复率等方面分析项目，风险等级从A~E划分为5个等级；

同时，sonar可以集成pmd、findbugs、checkstyle等插件来扩展使用其他规则来检验代码质量；

sonar设置了质量门，sonarqube静态安全扫描工具，通过设置的质量门评定此次提交分析的项目代码是否达到了规定的要求；

SonarQube 8.7 升级详细说明（一）

版本升级路径

升级路径：7.4 ->7.9.5 LTS ->8.7.0

其它版本升级路径请根据网站查询

总体升级流程

7.4 Mysql ->7.4 PgSQL ->7.9.5 PgSQL ->8.7.0 PgSQL

新版本强制性依赖

SonarQube 7.9版之后只支持 JAVA11+

SonarQube LTS 7.9版之后，放弃了对于MySQL数据库的支持， 所以数据迁移 Mysql -->PG

Sonarqube机器配置要求

1、2G以上内存

2、oracle jre 8或者openjdk8

3、数据库：grepSQL 8/9， sql server2014/2016，中国sonarqube静态安全扫描工具， oracle 11g/12c/XE，mysql5.6/5.7

4、web浏览器：IE11，代理商sonarqube静态安全扫描工具，firefox蕞新版、 chrome蕞新版，safari蕞新版

5、如果使用linux平台，需要注意以下几点：

运行 SonarQube 至少要打开 65536 个文件描述符

运行SonarQube 至少打开2048 个线程

代理商sonarqube静态安全扫描工具-苏州华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司坚持“以人为本”的企业理念，拥有一支高素质的员工队伍，力求提供更好的产品和服务回馈社会，并欢迎广大新老客户光临惠顾，真诚合作、共创美好未来。华克斯——您可信赖的朋友，公司地址：苏州工业园区新平街388号，联系人：华克斯。