苏州华克斯-代理商sonarqube静态安全扫描工具
SonarQube平台由四部分组成:一、SonarQubeServer1)WebServer,浏览质量的快照和配置sonarqube实例2)SearchServerbasedonElasticsearch,执行来自页面的查询请求3)ComputeEngineServer,处理代码分析报告并保存在sonarqube数据库二、SonarQubeDatabase:1)sonarqube实例的配置(安全、插件设置等)2)项目、视图等的质量快照。三、SonarQubePlugins语言、SCM、集成、身份验证和治理插件一个或多个sonarqubeScanners运行分析项目sonarQube的基本使用(一)sonarQube的基本使用,包括配置规则集(质量配置)、配置质量阈、创建/配置项目、创建用户、创建用户组、以及权限配置,通知配置,问题处理,不包括sonarQube服务的搭建。管理员主界面管理员登陆后可看到sonarQube服务下所有项目的代码检查情况,并且工具栏会显示“配置按钮”,普通用户登录后工具栏没有配置按钮。1.新建用户组配置>>权限>>群组创建>>输入信息创建成功后可在列表中看到创建的群组记录点击成员按钮,可以为该群组添加成员2.新建用户输入用户信息点击创建后,用户列表中显示刚才创建的用户进入用户详情,会看到如下界面,选择“安全”tab页,输入令牌名称,代理商sonarqube静态安全扫描工具,点击生成,该令牌用以在执行代码检查命令时替代用户名/密码输入,提高安全性。点击配置>>权限>>用户>>创建用户选择“项目”tab页,为该用户选择项目,当该项目为“私有”项目时,sonarqube静态安全扫描工具,则只能被分配的用户看到。选择“我的账户”>>提醒,设置需要用户通知的场景Sonarqube机器配置要求1、2G以上内存2、oraclejre8或者openjdk83、数据库:grepSQL8/9,sqlserver2014/2016,oracle11g/12c/XE,代理商sonarqube静态安全扫描工具,mysql5.6/5.74、web浏览器:IE11,firefox蕞新版、chrome蕞新版,safari蕞新版5、如果使用linux平台,需要注意以下几点:运行SonarQube至少要打开65536个文件描述符运行SonarQube至少打开2048个线程苏州华克斯-代理商sonarqube静态安全扫描工具由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司坚持“以人为本”的企业理念,拥有一支高素质的员工队伍,力求提供更好的产品和服务回馈社会,并欢迎广大新老客户光临惠顾,真诚合作、共创美好未来。华克斯——您可信赖的朋友,公司地址:苏州工业园区新平街388号,联系人:华克斯。)