因项目需要，需要使用sonarQube对代码进行扫描并查看，因对sonarQube不熟悉，所以先在本机搭建测试环境。 参考了张老师的博客：http://www.cnblogs.com/danzhang/p/5205610.html 参考百度文库文章：http ...

环境要求：windows 10，SonarQube 6.6，JDK 1.8，MySQL 5.7，sonar-scanner 3.3 SonarQube下载页面：https://www.sonarqube.org/downloads/ SonarQube中文文档：https ...

系列目录 SonarQube 系列之 — 01 安装和扫描 SonarQube 系列之 — 02 配置与管理 SonarQube 系列之 — 03 集成CI SonarQube 系列之 — 04 插件扩展 一、sonar简介 SonarQube（简称Sonar）是管理代码质量的开放平台，它可 ...

近段时间在研究sonarqube，成功扫描python项目，但是扫描java项目失败。 在网上查询到，扫描java项目需要安装Java插件。 如下图： 而我在最新的sonarqube中搜索java，没有看到上面的插件。 如下图： 我直接把这两个插件都安装了。 ...

(前提：SonarQube已部署到服务器中，IP地址为xxx.xxx.xxx.xxx:9000) 1.配置Sonar Scanner的sonar链接，为SonarQube在服务器上的的运行链接，打开sonar-scanner-4.5.0.2216-windows\conf ...

我这里使用7.4因为使用JDK是1.8 其它版本看下依赖版本就好 1、下载7.4版本安装包 https://binaries.sonarsource.com/CommercialDistribution/sonarqube ...

https://docs.microsoft.com/zh-cn/dotnet/framework/migration-guide/how-to-determine-which-versions ...

背景 ​ 搞了3个月代码扫描，刚刚搞定安全热点问题的筛选与确认，接下来准备搞java规约扫描的问题分析，但是看着扫出来动不动10K以上的那些项目，真是心塞，是规则太严格，还是误报？分析了几个rule发现真正开发很少有按标准的写法，这不行啊，那以后开发将是一件很痛苦的事，正好领导发了阿里的开发 ...