源码漏扫工具 sonarqube 9 安装使用教程

目录

前言

1、安装 postgre 数据库

1.1 下载安装 postgre

1.2 修改 postgre 配置

2、安装 sonarqube

2.1 安装配置 sonar

2.2 启动报错处理

3、扫描项目漏洞

3.1 配置扫描项目

3.2 测试项目

---

前言

SonarQube是一个代码质量管理系统，其社区版可以免费下载，用来扫描项目源代码的安全漏洞和程序bug。sonarqube 社区版现支持 Java, C#, JavaScript, TypeScript, CloudFormation, Terraform, Kotlin, Ruby, Go, Scala, Flex, Python, PHP, HTML, CSS, XML and VB.NET 等多种语言的扫描。

1、安装 postgre 数据库

1.1 下载安装 postgre

下载 postgre rpm 源到 /opt 目录，sonarqube9.7 最低要求 postgre9.3

https://dow