西南sonarqube静态安全扫描工具-苏州华克斯公司

SonarQube 扫描 接入方式

SonarQube 接入方式sonarqube静态安全扫描工具

SonarQube包含多种接入方式，这里提供常用的几种接入方式说明：

Jenkins集成方式

Maven集成方式

直接扫描方式

无论采用哪种集成方式，代理商sonarqube静态安全扫描工具，首先需要在sonar服务中生成授权token：

Jenkins集成方式

Jenkins集成具体实现方式包含两种：

通过Jenkins的Job触发Maven命令执行，西南sonarqube静态安全扫描工具，这种方式实际上是通过Maven集成方式来进行扫描的；

通过Jenkins的Sonar插件执行，此方式实际是触发直接扫描方式来进行扫描的，Jenkins插件的安装方式详见安装

全局配置

在settings.xml文件中配置以下内容

添加插件

在pom.xml中添加sonar插件：

执行分析

如果是多module项目，在执行扫描前需要先对项目进行install操作，即：

分析配置如果需要修改sonar扫描参数的默认值，在pom.xml的properties中修改即可，代理商sonarqube静态安全扫描工具，支持的参数较多

直接扫描方式

配置在项目根目录中创建sonar-perties配置文件，配置文件中包含以下内容：

SonarQube平台由四部分组成:

一、SonarQubeServer

1） Web Server，中国sonarqube静态安全扫描工具， 浏览质量的快照和配置sonarqube实例

2）SearchServer based on Elasticsearch， 执行来自页面的查询请求

3）Compute EngineServer ，处理代码分析报告并保存在sonarqube数据库

二、SonarQube Database :

1) sonarqube实例的配置（安全、插件设置等）

2) 项目、视图等的质量快照。

三、SonarQube Plugins

语言、SCM、集成、身份验证和治理插件

一个或多个sonarqube Scanners运行分析项目

SonarQube测试使用

测试使用

拖动一个java项目ScanningTool放到/usr/local，进入目录

在项目根目录下创建sonar-scanner配置文件sonar-perties

项目结构图

执行扫描分析

等待程序执行完毕后打开SonarQube可查看扫描信息

到此整个内网部署已完成