苏州华克斯公司-代理商sonarqube静态安全扫描工具

SonarQube 9.3版本文档

SonarQube? 是一个自动代码审查工具，代理商sonarqube静态安全扫描工具，用于检测代码中的错误、漏洞和代码异味。它可以与现有工作流集成，以实现跨项目分支和拉取请求的连续代码检查。

概述

开发人员在IDE中开发和合并代码（蕞好使用SonarLint在编辑器中接收即时反馈），并将他们的代码签入到他们的DevOps平台。组织的持续集成 （CI） 工具可检出、构建和运行单元测试，集成的 SonarQube 扫描器会分析结果。扫描程序将结果发布到 SonarQube 服务器，代理商sonarqube静态安全扫描工具，该服务器通过 SonarQube 界面、电子邮件、IDE 内通知（通过 SonarLint）以及拉取或合并请求上的修饰（使用开发人员版及更高版本时）向开发人员提供反馈。

SonarQube 8.7 升级详细说明（二）

sonarcube Mysql数据库切换到PgSQL

备份 sonar 现有的MySQL数据库用于导入 PgSQL

使用sonarcube初始化一下tgresql数据库

Could no determine SonarQube version of the target database. Could not select version from schema_migration.

新创建的空PG库是不能进行迁移的，中国sonarqube静态安全扫描工具，需要同版本的soanr使用后才会找到和这个表！就是需要旧版本的SonarQube 初始化一次

重启服务

升级 7.9.5

升级 8.7.0

SonarQube 8.3.1安装说明（二）

4、Centos7创建新用户由于SonarQube无法用root用户启动，福建sonarqube静态安全扫描工具，所以要新建用户来启动

5、修改系统配置Linux 环境要求：

vm.max_map_count 大于等于 262144

fs.file-max 大于等于 65536

你可以通过以下命令查看这些值：

1、sonarqube目录授权给sonar用户，因为后面要用sonar用户启动

2、配置连接数据库，编辑perties，放开注释修改用户、密码、数据库连接串

4、防火墙开启9000端口，用于访问SonarQube

5、启动sonarqube（启动过程大概5-6秒要等待一会才能打开网址）