静态代码扫描持续构建(Jenkins)

前提 条件

  1. 已正确安装、配置Jenkins环境,并装有 Gradle 插件、HTML 插件、SVN 插件等。如下图所示:
  2. 已正确安装、配置android sdk,在cmd窗口输入命令"android -h",回车

配置步骤

  1. 打开Jenkins,新建一个job,输入项目名称,选择"构建一个自由风格的软件项目"

  2. 点击"OK",将弹出 job 的配置项,General 这一项,主要是简单介绍下本项目,这里只在"项目名称"和"描述"做简单描述,如下图所示:

  3. 源码管理,这里选择的是 SVN,填写的两项是:待测试 app 源码路径、svn 账户密码,剩余项为系统默认,如下图所示:

  4. 构建触发器,这里配置的是:每隔 60 分钟,检查一下代码是否有更新,有更新的话,开始触发静态扫描操作,如下图所示:

  5. 构建环境,这里不做配置

  6. 构建,点击增加构建步骤,选择 "Invoke Gradle script"

    选择 "Use Gradle Wrapper",Task 的命令为 "lint",执行脚本的目录精确到待测试 app 源码目录,gradle 文件为及源码目录下的 build.gradle,其他选项默认配置。如下图所示:

  7. 构建后的操作,这里配置输出 html 测试报告和邮件通知相关人员,点击"增加构建后操作步骤",选择 "Publish HTML reports"
    这里主要配置测试报告 html 的所在路径及 html 的主页(lint-result.html),其他项为默项
    接下来是配置邮箱,首先是在 jenkins 全局中对邮箱进行配置,jenkins 主界面点击"系统管理"------"系统设置",编辑最下方的邮件通知,如图所示:

    主要填写的信息有,SMTP 服务器、用户名和密码,最后可以选择"通过发送测试邮件测试配置",填写收件地址,测试配置是否正确。接下来配置 "Editable E-mail Notification" 插件信息,这里主要配置邮箱 SMTP 服务器,其他信息根据不同的项目做不同配置(邮件主题、邮件格式、邮件内容、收件人、触发器等),如下图所示:

    然后,在刚才项目中,点击"增加构建后操作步骤",选择 "Editable Email Notification",填写邮件的相关信息,包括:收件人地址、邮件内容格式、邮件内容、附件、是否添加构建日志、触发器等。如下图所示:
    点击右下角的 "Advanced Settings",可配置触发器,如下图所示
    这里的邮件发送触发条件是:静态代码扫描构建成功后,发送测试报告到指定的收件人邮箱,至此静态代码扫描持续集成完成。

相关推荐
oMcLin4 小时前
如何在Rocky Linux 8.5上部署并优化Jenkins流水线,支持跨平台CI/CD自动化与容器化构建?
linux·ci/cd·jenkins
无心水7 小时前
【分布式利器:腾讯TSF】7、TSF高级部署策略全解析:蓝绿/灰度发布落地+Jenkins CI/CD集成(Java微服务实战)
java·人工智能·分布式·ci/cd·微服务·jenkins·腾讯tsf
PPPHUANG18 小时前
一次 CompletableFuture 误用,如何耗尽 IO 线程池并拖垮整个系统
java·后端·代码规范
zhouzhouya20 小时前
码上星辰,人间烟火:我的2025
前端·程序员·代码规范
程序员Agions21 小时前
程序员邪修手册:那些不能写进文档的骚操作
前端·后端·代码规范
记得开心一点嘛1 天前
Elasticsearch
运维·jenkins
oMcLin1 天前
如何在 Ubuntu 22.04 上部署并优化 Jenkins 2.x 流水线,提升持续集成与自动化测试的效率?
ubuntu·ci/cd·jenkins
晨米酱1 天前
轻量级 Git Hooks 管理工具 Husky
前端·代码规范
世界尽头与你1 天前
CVE-2024-43044_ Jenkins agent connections 文件读取漏洞
安全·网络安全·渗透测试·jenkins
tianyuanwo1 天前
TERM变量迷思:从Jenkins节点连接差异看终端仿真与构建系统的微妙关系
运维·ssh·jenkins·java web·term