sonarqube插件包开发

如何使用sonarqube来检查c 声纳分析工具:sonarrunner下载声纳Runner: 1。转到下载页面2，找到sonarquberunner如图:3，点击下载，解压并将bin文件添加到环境变量path中作为我的路径:f: \ Sonar Runner 2，Bin将此路径添加到path中的配置文件中，以java项目为例。1.在项目的根目录下创建一个新的sonarproject.properties配置文件，2.用记事本打开进行参数配置，最简单的参数配置如下:#所需元数据声纳，ProjectKeymonKeysonar。ProjectNamemonKeysonar，项目版本1.1 # CommaseParatedPathtodirectorIeswithSources(必需)，sonar . sources src sonar . binaries bin \ classes # language sonar . language Java # encoding off源代码描述:projectK。

声纳扫描NPE问题报告thisonar community:commonlangstringutilisis not blank methods stillraisenpe有些人遇到过同样的问题。官方猜测是没有正确的配置。sonar.java.libraries上提示手动验证sonar . Java . libraries arqube commons lang 33.7 .在sonar . Java . libraries参数中添加jar，问题解决。

dependency需要在项目中引入检查工具来扫描依赖库的安全漏洞。因为Gradle是作为依赖构建工具使用的，kotlin是作为开发 language使用的，所以我们选择owaspdependencycheck的Gradle 插件的方法。最后，报告需要上传到声纳进行显示。在build.gradle.kts中添加相关依赖:在sonar的配置项中添加dependencycheck report的路径:在sonar中选择Administration页签，进入Marketplace。

我用自定义规则的一组代码写了自己的规则，打包了javacustomrules1.0SNAPSHOT.jar部署在SonarQube服务中，用scanner扫描时自定义内容有效，但服务连接ecllipse的插件sonarlint时无效。这可能有很多原因。1.您的插件中有一个损坏，导致其启动延迟时间过长。建议你先不加载几个新安装的插件试试。

sonarqube7.6 web hook用SonarScanner扫描后会把结果提交给SonarQube，ComputerEngine会负责分析数据，这需要一些时间。特别是免费版只支持一个工作者，必然会有排队的情况。项目之前的实现会使用API/api/ce轮询来查找提交任务的结果。显然webhook是正确的方法。

onar已安装。修改sonarqube4.4/conf/sonar . properties配置文件Sonar . JDBC . URL:JDBC:mysql://localhost:8180/sonarusunicodetrue