sonarQube的基本使(shi)用(yong)（一）

sonarQube的基本使用，包括配(pei)(pei)置(zhi)規則集(質量配(pei)(pei)置(zhi))、配(pei)(pei)置(zhi)質量閾、創(chuang)建/配(pei)(pei)置(zhi)項目、創(chuang)建用戶、創(chuang)建用戶組、以及(ji)權限(xian)配(pei)(pei)置(zhi)，通知配(pei)(pei)置(zhi)，問(wen)題處(chu)理，不包括sonarQube服務的搭建。

管理員主界面

管(guan)理員登陸后可看到sonarQube服務(wu)下(xia)所有(you)項目的代碼(ma)檢查(cha)情(qing)況，中(zhong)國sonarqube 掃描報告，并且工(gong)具(ju)欄會顯(xian)示“配置按(an)鈕”，普通用(yong)戶登錄(lu)后工(gong)具(ju)欄沒有(you)配置按(an)鈕。

1.新建用戶組

配置(zhi)>>權限(xian)>>群(qun)組(zu)

創建成(cheng)功后(hou)可(ke)在列表中看到創建的(de)群組(zu)記錄(lu)

點擊成員(yuan)按鈕，可以為該群(qun)組添加成員(yuan)

2.新建用戶

輸入用戶信息

點擊創建后，用(yong)戶(hu)列表中(zhong)顯示剛才(cai)創建的用(yong)戶(hu)

進入(ru)用戶(hu)詳情，會看(kan)到如下界面，選擇“安全”tab頁，代(dai)理商sonarqube 掃描報告，輸(shu)入(ru)令牌(pai)名稱，點擊生成，河南(nan)sonarqube 掃描報告，該令牌(pai)用以在執行代(dai)碼檢查命令時替代(dai)用戶(hu)名/密碼輸(shu)入(ru)，提高(gao)安全性。

點擊(ji)配置>>權限>>用戶>>創建(jian)用戶

選(xuan)擇“項(xiang)目(mu)(mu)”tab頁，為該(gai)用戶(hu)選(xuan)擇項(xiang)目(mu)(mu)，當該(gai)項(xiang)目(mu)(mu)為“私(si)有(you)”項(xiang)目(mu)(mu)時，則只能被分配的用戶(hu)看到。

選擇“我(wo)的賬戶”>>提醒，設置需(xu)要用戶通知的場景(jing)

Sonarqube使用簡介

5.SonarQube web UI –安全報告(gao)頁面

針(zhen)對安(an)全問題，sonarqube提供了(le)OWASP th10和SANS top25，熱點(dian)問題檢(jian)查，并提供了(le)聚合報告，提高對安(an)全問題的重視程度

6.SonarQube web UI –評估頁面

給出(chu)當前項目的(de)評估概況(kuang)信息，大小，可(ke)靠性，重復率，覆蓋率等(deng)

7.SonarQube web UI –代碼頁面

以(yi).java文(wen)件(jian)為依據，給出各個.java文(wen)件(jian)統計信息

8.SonarQube web UI –活動頁(ye)面

頁面展示了每次(ci)代(dai)碼(ma)掃描(miao)的基本信(xin)(xin)息和代(dai)碼(ma)情況的折線圖(tu)，中國sonarqube 掃描(miao)報(bao)告，折線圖(tu)可以根據需要調整顯示bugs數量，代(dai)碼(ma)行數，覆(fu)蓋(gai)率等信(xin)(xin)息

SonarQube 8.7 升級詳細說明（一）

版本升級路徑

升級路(lu)徑：7.4 ->7.9.5 LTS ->8.7.0

其它版(ban)本升(sheng)級路徑請根據網站查詢

總體升級流程

7.4 Mysql ->7.4 PgSQL ->7.9.5 PgSQL ->8.7.0 PgSQL

新版本強制性依賴

SonarQube 7.9版之后只支持 JAVA11+