sonarqube

SobarQube实现PDF报告导出这篇博文是承接此文 .Net项目在Windows中使用sonarqube进行代码质量扫描的详细操作配置描述如何导出PDF报告众所周知，导出PDF功能只在企业版和开发版上可以使用，而在社区版是不能使用此插件的。在github上搜寻一天发现大部分都是用Python写的插件，而且支持的版本很低，很久没有update了，尝试了两三种之后也都放弃了，就在放弃后突然看到一个SonarQube社区原生的插件，被大神fork之后进行了改进 sonar-pdf-report 打算下载下来编译试试,编译过程不讲了，我

使用SonarQube扫描ESP32项目，如何生成build-wrapper-dump.json众所周知，ESP32项目一般使用乐鑫官方的IDF环境进行编译调试。以Windows为例，编译流程为先运行export.ps1加载虚拟环境和环境变量，然后运行idf.py build。

代码质量控制方案 - Sonar随着项目数量的增加，项目的长期维护和演进，代码库中的代码数量会不断增长，特别是在大型项目或团队合作项目中。这意味着会有越来越多的代码需要管理和维护，同时也会带来更多潜在的代码质量问题。

山塘小鱼儿

SonarQube集成Jenkins平台搭建SonarQube 8.9.10 previous LTS 依据公司现有服务目前的Jdk版本1.8，需要选择一个适用的长期支持版本，我在这里选用的是SonarQube 8.9.10 previous LTS。下载地址：Download Previous SonarQube Versions | Sonar

SonarQube安全扫描常见问题目录一、SonarQube质量报告二、SonarQube扫描常见问题和修复方法三、SonarQube质量配置

SonarQube 9.9.4 LTS社区版安装安装个SonarQube社区版.https://binaries.sonarsource.com/Distribution/sonarqube/sonarqube-9.9.4.87374.zip

Jenkins (四) - 搭建 Docker SonarQubeSonarQube 默认使用h2数据库，通过配置 SONAR_JDBC_URL, SONAR_JDBC_PASSWORD, SONAR_JDBC_USERNAME 替换为postgres.

sonarqube使用指北（三）-编写代码进行自动化扫描上一篇文章之后我们应该已经成功完成的配置了扫描环境并执行了一次基本的本地扫描，但是之前的手动扫描需要我们每一次都手动切换到代码目标并手动执行扫描命令，效率很低。在代码库较大的情况下会占用大量的时间。这一章我们会通过编写python代码的形式来实现自动化的本地扫描。本篇需要使用的基本工具

Jenkins (五) - Docker SonarQubeJenkins 集成 SonarQube，编译项目并通过SonarQube分析项目基于已有的环境 Jenkins (四) - Docker SonarQube 基于 Jenkins (三) - 拉取编译上的mockito-demo工程

勤奋的树懒

DevOps-SonarQube整合Jenkins登录Jenkins服务器，下载SonarQube Scanner安装unzip，需要通过它来解压zip压缩包

Jenkins集成SonarQube生成后记得先复制下来sonar参数参考： Analysis parameters (sonarsource.com)

【DevOps-07-2】Sonarqube基本使用Sonar Qube的使用方式很多，Maven可以整合，也可以采用sonar-scanner的方式，再查看Sonar Qube的检测效果

极狐GitLab官方

极狐GitLab 集成 sonarqube 实践指南直接在.gitlab-ci.yml文件中填入如下内容，触发扫描，即可在漏洞报告中查看结果。以下仓库参考

windows下SonarQube误关闭cmd窗口后重启失败解决方式有小伙伴可能遇到过这种情况：打开电脑后第一次启动SonarQube之后，不小心直接关闭了cmd窗口，想再次运行bat时，别说打开localhost:9000了，甚至cmd直接窗口闪退了：

关于SonarQube、SonarScanner安装配置的那些事儿（windows）SonarQube是一个用于代码质量管理的开源平台，它可以帮助开发团队检测和解决代码中的缺陷、漏洞和代码异味。

【DevOps】SonarQube 指标解读BUG 级别描述：漏洞级别描述：坏味道：是指在代码之中潜在问题的警示信号。并非所有的坏味道所指示的确实是问题，但是对于大多数坏味道，均很有必要加以查看，并作出相应的修改。

小尘要自信

深入研究SVN代码检查的关键工具：svnchecker vs. SonarQube，选择最适合你的代码检查工具主要是做SVN代码提交前，对代码进行格式的校验采用：SVN-PreCommitChecks + CheckStyle + svnchecker方案

DevOps在路上

SonarQube系列-通过配置扫描分析范围，聚焦关键问题在许多情况下，你可能不希望分析项目中每个源文件的各个方面。例如，项目可能包含生成的代码、库中的源代码或有意复制的代码。在这种情况下，跳过这些文件分析的部分或全部方面是有意义的，从而消除干扰并将焦点缩小到真正重要的问题上。

DevOps在路上

SonarQube系列-认证&授权的配置参考文档：https://docs.sonarqube.org/latest/instance-administration/security/