咨询电话：13862561363
苏州华克斯信息科技有限公司
主营：Loadrunner,Fortify,源代码审计,源代码扫描
咨询电话：13862561363
主营：Loadrunner,Fortify,源代码审计,源代码扫描
您好，欢迎莅临华克斯，欢迎咨询...
| 先生： |
sonarQube的基本使用（四）
7.执行代码检查
用测试用户登录之后，中国sonarqube价格，测试用户只能看到公开的4个项目和一个私有的项目testPrj，当前该项目还没有运行过代码检查，所以没有检查结果信息。
安装成功后，执行代码检查命令，这里我们用令牌代替了用户名密码。
执行成功后输出BUILD SUCCESS.
回到sonarQube，发现testPrj项目的检查结果已经出来了。但是你会发现项目名却不是testPrj，而是别名称，中国sonarqube静态安全扫描工具，之前也提到过这一点，sonarQube的项目标识符不会变，但是项目名称会被代码项目名覆盖。
点击项目名进去检查总览页，打开项目信息面板我们可以看到项目标识还是testPrj，中国sonarqube，左侧绿域表示检查结果的质量阈状态，中间区域显示bug和漏洞的数量等信息。
Sonarqube使用简介
1.SonarQube扫描方法
Jenkins中调用
通过jenkins插件调用sonarScanner或使用Maven、Gradle等内置扫描器
依据项目需要，对代码持续扫描，并将结果推送到sonarqube 进行页面展示
SonarQube Scanner
使用scanner，通过配置文件，修改项目信息，在命令行中调用scanner工具，进行扫描，并推送给sonarqube
Maven、Gradle等内置扫描器
以maven为例，需要修改maven和sonarqube配置文件，在mvn编译后，使用mvn命令，进行代码扫描，并推送给sonarqube（需要编译源代码）
sonarQube的基本使用(（三）
5.创建质量阈
点击“质量阈”，在质量阈界面，会显示当前已创建的质量阈有哪些，以及这些质量阈的规则。
点击“创建按钮”，输入名称
点击添加条件，选择条件
配置条件阀值
为该质量阈配置适用项目
6.创建/配置项目
点击“+”号创建项目，输入项目标识和显示名称，需要注意的是，显示名称在执行代码检查之后，会被执行检查的代码项目名替代。
配置完令牌之后，会生成MVN执行检查的命令
在“项目配置”下拉框中选择“质量配置”，会出现各种语言对应的质量配置，根据该项目的编程语言选择合适质量配置。
在“项目配置”下拉框中选择“配置阈”，选择合适的配置阈。
在“项目配置”下拉框中选择“权限”，选择“私有”框，则该项目只对用户和用户组可见。
用户组选择。
温馨提示：以上是关于华克斯信息-中国sonarqube 安装的详细介绍，产品由苏州华克斯信息科技有限公司为您提供，如果您对苏州华克斯信息科技有限公司产品信息感兴趣可以联系供应商或者让供应商主动联系您 ，您也可以查看更多与行业专用软件相关的产品！
免责声明：以上信息由会员自行提供，内容的真实性、准确性和合法性由发布会员负责，天助网对此不承担任何责任。天助网不涉及用户间因交易而产生的法律关系及法律纠纷， 纠纷由您自行协商解决。
风险提醒：本网站仅作为用户寻找交易对象，就货物和服务的交易进行协商，以及获取各类与贸易相关的服务信息的平台。为避免产生购买风险，建议您在购买相关产品前务必 确认供应商资质及产品质量。过低的价格、夸张的描述、私人银行账户等都有可能是虚假信息，请采购商谨慎对待，谨防欺诈，对于任何付款行为请您慎重抉择！如您遇到欺诈 等不诚信行为，请您立即与天助网联系，如查证属实，天助网会对该企业商铺做注销处理，但天助网不对您因此造成的损失承担责任！
联系：tousu@tz1288.com是处理侵权投诉的专用邮箱，在您的合法权益受到侵害时，欢迎您向该邮箱发送邮件，我们会在3个工作日内给您答复，感谢您对我们的关注与支持！
第9年
