Sonarqube使用简介
5.SonarQube web UI –安全报告页面
针对安全问题，sonarqube提供了OWASP th10和SANS top25，热点问题检查，并提供了聚合报告，提高对安全问题的重视程度
6.SonarQube web UI –评估页面
给出当前项目的评估概况信息，大小，可靠性，重复率，覆盖率等
7.SonarQube web UI –代码页面
以.java文件为依据，给出各个.java文件统计信息
8.SonarQube web UI –活动页面
页面展示了每次代码扫描的基本信息和代码情况的折线图，折线图可以根据需要调整显示bugs数量，代码行数，覆盖率等信息
SonarQube平台由四部分组成:
一、SonarQubeServer
1） Web Server， 浏览质量的快照和配置sonarqube实例
2）SearchServer based on Elasticsearch， 执行来自页面的查询请求
3）Compute EngineServer ，处理代码分析报告并保存在sonarqube数据库
二、SonarQube Database :
1) sonarqube实例的配置（安全、插件设置等）
2) 项目、视图等的质量快照。
三、SonarQube Plugins
语言、SCM、集成、身份验证和治理插件
一个或多个sonarqube Scanners运行分析项目
Sonarqube安装插件
通过web页面可以安装各种插件
目前有如下插件：
1、代码分析插件
2、其他语言：CSS Erlang Groovy Lua Puppet
3、外部分析工具集成
AEM Rules 、Android Lint、Checkstyle 、Findbugs 、jDepend 、PMD 、Sonargraph 7、Sonargraph Integration 、Xanitizer
以上信息由专业从事代理商sonarqube安装配置的华克斯于2024/5/15 11:22:46发布
转载请注明来源：http://m.herostart.com/qynews/hksxxkj-2753082734.html
