搜索

[1067] 2021-08-11_使用SonarQube实现自动化代码扫描

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-16
2021-08-11_使用SonarQube实现自动化代码扫描 使 用 S o n a r Q u b e 实 现 自 动 化 代 码 扫 描 原 创   B y p a s s   B y p a s s   2 0 2 1 - 0 8 - 1 1 S o n a r 是 一 个 用 于 代 码 质 量 管 理 的 开 源 平 台 ， 通 过 插 件 机 制 ， S o n a r 可 与 第 三 方 工 具 进 行 集 成 。 将 S o n a r 引 入 到 代 码 开 发 的 过 程 中 ， 提 供 静 态 源 代 码 安 全 扫 描 能 力 ， 这 无 疑 是 安 全 左 移 的 一 次 很 好 的 尝 试 和 探 索 。 1 、 安 装 、 安 装 F i n d b u g s 插 件 插 件 S o n a r 有 自 己 的 默 认 的 扫 描 规 则 ， 可 通 过 安 装 F i n d b u g s 插 件 ， 来 提 升 代 码 漏 洞 扫 描 能 力 。 （ 1 ） 安 装 F i n d b u g s 插 件 进 入 配 置 → 应 用 市 场 ， 搜 索 F i n d b u g s ， 点 击 安 装 即 可 。 在 质 量 配 置 中 ， 设 置 F i n d B u g s   S e c u r i t y   A u d i t 为 默 认 。
（ 2 ） 代 码 漏 洞 扫 描 效 果 测 试 ： 默 认 的 扫 描 规 则 与 F i n d B u g s   S e c u r i t y   A u d i t 的 对 比 。 2 、 、 I D E A 集 成 集 成 通 过 I D E A 集 成 S o n a r ， 实 现 开 发 过 程 中 就 可 以 自 动 检 测 代 码 中 存 在 的 安 全 问 题 。 （ 1 ） 在 线 安 装 打 开 I D E A 菜 单 ， F i l e   →   S e t t i n g s   →   P l u g i n s ， 搜 索 s o n a r 插 件 ， 选 择 S o n a r L i n t 进 行 I n s t a l l ， 重 启 I D E A 即 可 。
（ 2 ） 基 本 使 用 在 I D E A 中 安 装 S o n a r L i n t 插 件 ， 实 现 自 动 检 测 项 目 文 件 分 析 或 者 对 整 个 项 目 进 行 分 析 。 3 、 、 G i t l a b 集 成 集 成 通 过 G i t l a b 集 成 S o n a r ， 就 可 以 实 现 提 交 代 码 后 自 动 邮 件 反 馈 扫 描 结 果 。 （ 1 ） 在 项 目 根 目 录 编 写 . g i t l a b - c i . y m l 文 件 ， 通 过 G i t L a b - R u n n e r 实 现 G i t l a b 与 S o n a r q u b e 集 成 。
（ 2 ） 当 提 交 代 码 的 时 候 ， 自 动 检 测 代 码 并 发 送 报 告 给 提 交 者 。 4 、 、 J e n k i n s 集 成 集 成 通 过 J e n k i n s 集 成 S o n a r ， 就 可 以 实 现 在 流 水 线 做 自 动 化 持 续 代 码 扫 描 。 （ 1 ） 在 J e n k i n s 中 ， 使 用 P i p e l i n e 流 水 线 ， 拉 取 代 码 、 执 行 打 包 、 代 码 扫 描 。
（ 2 ） 流 水 线 构 建 成 功 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理