安装sonarQube平台 本文只安装sonarQube平台，并未安装sonar-scanner扫描器。 需要安装的内容： 1、jdk11(最新sonarQube要求jdk11+) 2、sonarQube平台 本文中所用到环境及安装包版本： 1、macOS Catalina ...

1、以管理员身份登陆sonarQube平台 默认的管理员用户帐号是：admin/admin 2、进入Administration选项 3、选择marketplace 4、在Plugins当中，选择All ...

1、为什么要用sonarQube? 在我们的日常软件开发工作当中，随着项目时间变长，开发人员编写的代码量也会越来越多。 长此以往，会面临代码量庞大，却无法横量整体代码质量？若是要优化，也不知道如何优化。 针对这些问题 ...

由于公司最近有扫描代码的需求，同事推荐选择了SonarQube来进行，环境以部署在本地为例(win10 64位)，后续在测试服务器上也部署了一套，此篇作为一个总结。 1.安装SonarQube 　　注：安装SonarQube之前要先配置java且版本在1.8以上，可以在cmd里面检查java ...

mac安装环境 mac环境：macOS Catalina 10.15.3 postgresql版本：postgresql-12.2-4-osx jdk版本：jdk-11.0.5_osx-x64_bin 安装步骤 1、postsql版本获取 1.1 从官网下 ...

1、在postgresql当中创建sonar数据库和用户 1.1 创建sonar用户 以postgres用户登陆成功后，创建为sonarQube专用的sonar用户。 如下图，在General中设置用户名为sonar，Privileges中控制权限。用户名为sonar,密码为sonar ...

一、SonarQube整体介绍 SonarQube为静态代码检查工具，采用B/S架构，帮助检查代码缺陷，改善代码质量，提高开发速度，通过插件形式，可以支持Java、C、C++、JavaScripe等等二十几种编程语言的代码质量管理与检测。 通过客户端插件分析源代码，sonar客户端可以采用 ...

介绍一些常用的静态代码扫描工具，由于我也是才使用，可能了解的不全面。另外，以下我说明的代码是使用C语言编写的。 1 Flawfinder 简介：在源代码中查找潜在的安全缺陷的软件。 下载地址：Flawfinder Home Page (dwheeler.com) 1）运行环境 ...