代理商sonarqube安装配置-华克斯

Sonarqube代码分析

2.Analyzing with Maven

通过mvn sonar:sonar分析代码将结果提交到数据库中，SonarQube查询展示。

安装并配置 Maven，代理商sonarqube安全审计，配置文件为 setting.xml，添加数据配置

在当前maven项目目录下运行mvn sonar:sonar，代理商sonarqube安装配置，完成即可在SonarQube web页面查看结果：

注：

1.可以在项目pom.xml显式sonar插件的版本以及MySQL的驱动版本

2.也可以显式的将sonar绑定到Maven生命周期中，Maven的site声明周期时，则会自动调用sonar.sonar 命令

sonarQube的基本使用（四）

7.执行代码检查

用测试用户登录之后，测试用户只能看到公开的4个项目和一个私有的项目testPrj，代理商sonarqube，当前该项目还没有运行过代码检查，所以没有检查结果信息。

将之前的代码检查命令在项目根目录下（与pom.xml同级）执行，执行时会进行相关插件安装。

安装成功后，执行代码检查命令，这里我们用令牌代替了用户名密码。

执行成功后输出BUILD SUCCESS.

回到sonarQube，发现testPrj项目的检查结果已经出来了。但是你会发现项目名却不是testPrj，而是别名称，之前也提到过这一点，sonarQube的项目标识符不会变，代理商sonarqube经销商，但是项目名称会被代码项目名覆盖。

点击项目名进去检查总览页，打开项目信息面板我们可以看到项目标识还是testPrj，左侧绿域表示检查结果的质量阈状态，中间区域显示bug和漏洞的数量等信息。

SonarQube安装

预置条件：

1.Java环境（1.8+）

2.MySql数据库（5.6+）

3.SonarQube 7.6

解压后效果图如下：

数信息如下：

进入到bin文件夹，效果如下图：

里面支持各种操作系统，选择自己当前的操作系统，效果图如下：

按照顺序依次执行，InstallNTService.bat、StartService.bat、StartSonar.bat文件，若无错误，启动成功后访问。

效果如下：

到此，SonarQube安装成功

代理商sonarqube安装配置-华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司为客户提供“Loadrunner,Fortify,源代码审计,源代码扫描”等业务，公司拥有“Loadrunner,Fortify,Webinspect”等品牌，专注于行业软件等行业。，在苏州工业园区新平街388号的名声不错。欢迎来电垂询，联系人：华克斯。