【SonarQube】第3页

sonar对webgoat进行静态扫描

安装sonar并配置docker安装sonarqube，sonarQube静态代码扫描-Joson6350-博客园(cnblogs.com)对webgoat进行sonar扫描扫描结果bugsChangethisconditionsothatitdoesnotalwaysevaluateto"false

测试开发-东方不败之鸭梨·2023-11-25 13:21

软件测试/人工智能|使用ChatGPT帮我们查找bug

代码扫描，比如sonarqube，findbugs。测试人员进行集成测试现在有了人工智能工具，我们自然也可以使用人工智能工具来帮我们查找bug，本文就来介绍一下使用ChatGPT来帮我们查

软件测试大空翼·2023-11-24 14:42

几款Java源码扫描工具(FindBugs、PMD、SonarQube、Fortify、WebInspect)

说明有几个常用的Java源码扫描工具可以帮助您进行源代码分析和检查。以下是其中一些工具：FindBugs：FindBugs是一个静态分析工具，用于查找Java代码中的潜在缺陷和错误。它可以检测出空指针引用、资源未关闭、不良的代码实践等问题。FindBugs已经停止维护，但仍然是一个常用的工具。PMD：PMD是另一个流行的静态代码分析工具，用于检测Java代码中的潜在问题和不良实践。它可以检查代码中

没刮胡子·2023-11-23 22:50

Sonar环境搭建及自定义规则

Sonar本地环境搭建只需5个步骤1、下载sonar，地址https://www.sonarqube.org/downloads/2、解压，在文件路径C:\sonarqube-7.7\bin\windows-x86

笨笨的菜鸟VV·2023-11-20 07:13

Android Studio 配置 Sonar 代码检测

SonarQube是管理代码质量一个开放平台，可以快速的定位代码中潜在的或者明显的错误，下面将会介绍一下这个工具的安装、配置以及使用。

石雨田·2023-11-20 02:04

Sonar生成PDF错误Can‘t get Compute Engine task status.Retry..... HTTP error: 401

报错及修改：报错：INFO:Can’tgetComputeEnginetaskstatus.Retry…org.sonarqube.ws.connectors.ConnectionException:HTTPerror

皮小白·2023-11-19 00:54

尤雨溪亲自回应Vue.js涉及国家安全漏洞问题

最近，有两幅关于Vue安全问题的截图在业界广为传播，截图内容表明目前有多家公司统计软件开发过程中使用Vue.js和SonarQube的情况，疑似有黑客利用Vue.js和SonarQube中的漏洞对我国境内机关和重要企事业单位实施网络攻击探测

前端开发博客·2023-11-18 21:01

SonarQube+jenkins（一）：Windows(Linux)下安装sonarQube以及配合jenkins分析Maven/Gradle/前端代码

Windows(太长右边有目录)一、下载SonarQube下载地址：http://www.sonarqube.org/downloads/本文下载的版本是sonarqube-8.3最新版。

CX330 star·2023-11-17 18:09

DevOps实战笔记--3(Jenkins流水线任务+K8S介绍)

0.引言在DevOps实战笔记–2中，我们在node2中运行了SonarQube，并简单在项目与Jenkins中使用了SonarQube服务。

:D,·2023-11-12 21:49

Jenkins 质量扫描

代码质量扫描工具（SonarQube）质量评审SonarQube有四个关键组件◼SonarQubeServer运行有三个组件◆WebServer：UI◆SearchServer：为UI提供搜索功能，基于

inner222·2023-11-11 21:34

SonarQube+Jenkins配置使用

一、安装插件ManageJenkins（设置）–>ManagePlugins（插件管理）–>filter（筛选）：sonar下载如图中插件二、Jenkins配置1、添加serverauthenticationtoken凭据–>添加凭据–>填写token保存2、ManageJenkins（设置）–>ConfigureSystem（系统配置）JK配置参考文章：https://docs.sonarqub

老糊涂Lion·2023-11-10 20:20

Gitlab实现CI/CD，集成钉钉消息推送

（二）实现CI配置Ranner.gitlab-ci.yml文件（三）代码评审安装SonarQube集成Gitlab（四）实现CD（五）钉钉消息推送（一）概念简介什么是CI/CD？

蔚蓝珊瑚海·2023-11-09 08:45

SonarQube：SonarQube 汉化/SonarQube 中文包安装

目录导航SonarQube：SonarQube汉化/SonarQube中文包安装正文SonarQube：SonarQube汉化/SonarQube中文包安装简介：SonarQube如何安装中文包本文参考

KissedBySnow·2023-11-08 18:03

Maven-sonarqube-jenkins-git 持续集成开发环境的搭建

废话不多说，直接上干货mavenglobalorsysfilesetting.xml注意：贴代码的时候要将xxxx替换成你自己的配置信息xxxxuser-releasesxxxxxxxxuser-snapshotsxxxxxxxxcustom-mirror*http://xxxx:xxxx/nexus/content/groups/publicnexusjdbc:mysql://xxxx:3306

kinglyjn·2023-11-07 14:45

Jenkins+SonarQube实现定制扫描

安装配置SonarQube请参照SonarQube实战安装Jenkins下载：https://jenkins.io/download/启动：将下载的jenkins.war放到D:/servers/jenkins

快乐是·2023-11-06 17:15

sonarqube代码检测-4.Sonar+Jenkins+Gitlab自动化持续代码扫描

一.下载安装GIT1.Git-2.26.1-64-bit.exe下载安装，执行next步骤就好2.新建公钥私钥。文件夹右击进入GitBashHere，输入gitconfig--globaluser.name"gitlab里你的用户名"[email protected]'[email protected]'回车，回

哈罗木马·2023-11-05 17:41

python调取sonarqube接口，统计扫描数据自动写到excel

importrequestsimportjsonimportopenpyxldefgetkey():globaldata1url="****"projectkey=requests.get(url)projectkey.raise_for_status()data=json.loads(projectkey.text)data1=data['components'][:3]print('proje

右归·2023-11-05 05:06

SonarQube代码分支扫描

一、前提条件从官网介绍得出，SonarQube需要在开发者版本以上才支持代码分支扫描。如果想申请免费试用收费版本，可以先在官网下载好对应的版本后，在官网可以填写相关申请信息，可以申请免费试用。

fish&coding·2023-11-05 02:13

SonarQube 学习笔记

1.SonarQube简介1.1为什么要用sonarQube?在我们的日常软件开发工作当中，随着项目时间变长，开发人员编写的代码量也会越来越多。长此以往，会面临代码量庞大，却无法横量整体代码质量？

LWei_csdn·2023-11-05 02:12

sonarqube用Oracle,使用Sonarqube扫描Javascript代码的示例

使用sonarqube对javascript代码进行扫描，分析代码质量，最简单的方式莫过于使用缺省的sonar-way中的javascript的规则，使用sonar-scanner进行扫描，这篇文章通过最简单的例子

咪马3213mkq~·2023-11-05 02:12

代码分析体系及Sonarqube平台

代码分析IDE辅助功能：xcode、androidstudio独立的静态分析工具：findbugs、androidlint、scan-build、pmd、阿里巴巴java开发规范pmd插件代码审计关注的质量指标bug和漏洞单元测试规模覆盖率分析代码静态检查代码语法分析：lint系列，通过分析语法树和源代码，检查代码规范编译器分析：借助于编译器获得代码关系字节码静态分析：分析jar、war、dex等

ceshiren_com·2023-11-05 02:11

SonarQube+Jenkins

这个文，只是简单的介绍SonarQube的安装,使用以及搭配jenkins，被pass了，因为他只能起到规范代码的作用，而真正实现自动化测试，还需要借助人工，或者是编写自动化的代码，不过，多了解一点也不是坏处

咕咕崽要努力·2023-11-05 02:11

你了解SonarQube 吗

你了解SonarQube吗文章目录你了解SonarQube吗一、介绍二、idea代码检测工具SonarLint安装方法使用方法三、常见的Sonar解决方法Unused"private"fieldsshouldberemovedSectionsofcodeshouldnotbe"commentedout"UselessimportsshouldberemovedTrackusesof"TODO"ta

今天你学Java了吗·2023-11-05 02:10

sonarqube

了解sonarqube分析步骤我们在使用sonarqube的时候，会遇到这样的问题。为什么我本地扫描显示执行成功，但是在sonarqube平台界面上看到的信息还是前一次的内容。

a910196454·2023-11-05 02:10

gradle 项目整合lombok插件build失败

最近领导让学习一下sonarqube代码质量检测，因为公司项目中使用的构建工具为gradle，刚加入公司不久，之前没有用过gradle，所以在运行了项目中执行gradlesonarqube命令时，报错提示找不到符号

是一个老实人·2023-11-04 00:10

Sonarqube JAVA自定义规则开发-XPATH模式

1版本说明名称版本说明PMD5.4.1designer.batSONARQUBE5.6Sonarqube平台版本pmd-plugin2.6Pmd插件版本2模板介绍2.1简述注意：创建自定义规则需要登陆系统

zzulj·2023-10-28 23:06

jenkins+sonar

sonarjenkins-CSDN博客2）jenkins+sonar实现代码检测jenkins+sonar实现代码检测_jenkinssonar_dsdasun的博客-CSDN博客2、配置：sonar.java.binariesSonarQube

jey_4·2023-10-28 21:15

jenkins集成sonarqube进行代码质量检查

jenkins集成sonarqube进行代码质量检查1.搭建环境和下载工具包所有工具下载地址http://download.csdn.net/download/ly13237009762/119951111.1

JavaNeverGiveUp·2023-10-27 18:51

Jenkins CLI二次开发工具类

使用JenkinsCLI进行二次开发使用背景公司自研CI/DI平台，借助Jenkins+SonarQube进行代码质量管理。

别拿新手不当人·2023-10-27 18:14

DevOps-jenkins-SonarQube-1

架构(代码质量平台集成-SonarQube)一台SonarQubeServer启动3个主要过程：1.Web服务器，供开发人员，管理人员浏览高质量的快照并配置SonarQube实例2.基于Elastiesearch

跳跃音符#3712·2023-10-26 13:52

DevOps持续集成-Jenkins（3）

文章目录DevOpsDevOps概述Jenkins实战3：实战1和实战2的加强版（新增SonarQube和Harbor）⭐环境准备⭐项目架构图对比Jenkins实战1和实战2，新增内容有哪些？

摸鱼打酱油·2023-10-26 13:44

No plugin found for prefix 'sonar' in the current project and in the plugin groups

Nopluginfoundforprefix'sonar'inthecurrentprojectandintheplugingroupshttps://docs.sonarqube.org/latest

瓦哥架构实战·2023-10-26 01:33

docker部署sonarqube

目录一、准备docker-compose.yml文件二、启动容器三、查看容器状态四、登录sonarqube一、准备docker-compose.yml文件挂载路径和端口根据实际情况修改version:"

吕海洋·2023-10-25 09:26

代码质量与安全 | 想在发布竞赛中胜出？Sonar来帮你

作为SonarQube授权合作伙伴，创实信息持续关注代码质量与安全领域的最新动态与实践，为中国用户带来全球范围内的优秀解决方案，帮助企业实现开发安全运营一体化。房间里的每个人都在等待你的回答。

龙智DevSecOps解决方案·2023-10-24 18:55

sonar.language java_通过pipeline配置sonar自动化实现过程解析

1.sonar配置webhooks，2.url填写jenkins的地址：http://jenkinsurl/sonarqube-webhook/3.前提：jenkins配置好sonar的scanner服务地址

Long Yu·2023-10-23 15:05

jenkins pipeline python_Jenkins Pipeline+SonarQube+Python集成钉钉群消息自动通知(webhook版)...

前言SonarQube最需要的功能之一是能够在质量未达到预期水平时使通知或构建失败。

weixin_39625468·2023-10-23 15:05

Gitlab与sonarqube整合-代码提交自动检测

文章目录概述准备工作postgressonarqubegitlabgitlab-runnerGitlab-runner容器注册Gitlab-runnerSonarqubegitlabintegration

ioops·2023-10-23 15:33

SonarQube API接口

上面是第一步，生成你的token//查找项目api/projects/search?projects=${projectName}"//创建项目api/projects/create?name=${projectName}&project=${projectName}"//更新语言规则集api/qualityprofiles/add_project?language=${language}&qua

富士康质检员张全蛋·2023-10-23 15:33

架构师之路（二）jenkins 配置进阶

2、钉钉报警通知#群设置---群机器人---自定义---添加需要下载钉钉插件，才有这个选项3、集成sonarqube代码检测编译时候的测试，只测试语法上的问题。

雷神_zero·2023-10-23 15:33

SonarQube质量门禁实践

静态测试和动态测试静态测试和动态测试是软件测试中两种不同的方法。1.静态测试静态测试是一种对软件文档、代码和其他相关材料进行测试的方法，而不是在程序运行时测试。静态测试的目的是发现潜在的问题、错误和缺陷，以便在程序运行之前修复它们。静态测试通常由开发团队的成员完成，例如代码评审、需求审查、设计审查等。静态测试的优点：可以在程序运行之前发现潜在问题，从而减少测试成本。可以提高团队成员的代码质量和协作

Tester_孙大壮·2023-10-23 15:32

通过pipeline配置sonar自动化实现过程解析

文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下1.sonar配置webhooks，2.url填写jenkins的地址：http://jenkinsurl/sonarqube-webhook

自动化测试学习官·2023-10-23 15:00

Jenkins流水线集成SonarQube做代码质量分析

1.摘要本文讲解使用SonarQube和SonarQubeScanner如何配合做代码检查配置，并完成所有部署实践。

笔名辉哥·2023-10-22 14:01

jenkins + sonarqube 部署

.上传并解压image.png2.增加sonar用户useraddsonar#新增sonar用户因为sonar运行时必须使用sonar用户启动，所以需要新建一个sonar用户image.png3.更改sonarqube

井湾村夫·2023-10-22 00:18

sonarqube的基本使用

插件安装成功，提示需要重启sonarqube。通过maven的命令对代码进行测试找到maven。修改apache-maven-3.6.1\setting.xml。通过以下命令对当前代码进行质量检测。

一碗水不行吗·2023-10-21 13:29

sonarqube的docker安装

3.Runtheimagewithyourdatabasepropertiesdefinedusingthe-eenvironmentvariableflag:$>dockerrun-d--namesonarqube

阿卡基YUAN·2023-10-21 10:20

Devops全链路学习——docker-compose sonarqube部署

#利用docker-compose部署SonarQubeversion:'3'services:db:image:postgrescontainer_name:dbports:-5432:5432networks

Chang Tienhao·2023-10-20 22:28

Gitlab+Jenkins+SonarQube计算增量覆盖率（转）

当要求质量内建、测试左移、持续集成、DevOps，代码的增量覆盖率几乎是必定会被提出来的话题。这个方案明确了"谁的代码谁负责"的原则，和当年“小岗村包产到户”一样，开发人员只需要为自己的提交/合并请求来提供代码覆盖率数据，而不再需要为整个团队的代码库和历史旧账掉头发了。团队负责人也乐于实施这样的“最佳实践”，树立一个带电的“质量门禁”，没有达标的，一律拒绝签入或者合并。但是一直以来，关于增量覆盖率

万州客·2023-10-19 13:04

SonarQube安装/使用 on Mac环境

准备工作JDK(忽略)Mysql(忽略)SonarQubehttps://www.sonarqube.org/downloads/Sonar-Scannerhttps://docs.sonarqube.org

cli1871·2023-10-18 20:13

Jenkins使用Pipeline方式配置SonarQupe

Jenkins使用Pipeline方式配置SonarQupe一、jenkins-->ManagePlugins：安装插件SonarQubeScannerforJenkins二、jenkins-->ConfigureSystem

Johnnes_Xnn·2023-10-16 20:41

Jenkins集成Kubernetes集群

前文Jenkins安装部署使用_南宫乘风的博客-CSDN博客Jenkins入门配置_南宫乘风的博客-CSDN博客Jenkins集成SonarQube_南宫乘风的博客-CSDN博客Jenkins的流水线（

南宫乘风·2023-10-16 05:18

推荐频道

【SonarQube】