Jenkins DependencyCheck扫描Node.js程序

最新推荐文章于 2024-07-16 10:10:04 发布

freflying1119

最新推荐文章于 2024-07-16 10:10:04 发布

阅读量1k

点赞数

分类专栏：持续集成 linux 文章标签： jenkins node.js 运维

本文链接：https://blog.youkuaiyun.com/freflying1119/article/details/127428704

版权

持续集成同时被 2 个专栏收录

34 篇文章

订阅专栏

linux

8 篇文章

订阅专栏

本文档介绍了在使用Jenkins的DependencyCheck插件扫描Node.js项目时遇到的两个问题及其解决方案。问题1是无法读取yarn audit输出，解决方法是在扫描前执行'npm install && npm run build'。问题2是无法读取pnpm audit输出，解决方法是在扫描参数中添加'--disablePnpmAudit'。同时，提供了SonarQube插件的配置示例，确保正确分析JavaScript项目。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Jenkins DependencyCheck插件扫描Node.js程序

问题1 Unable to read yarn audit output.

[DependencyCheck] [ERROR] NodeAuditAnalyzer failed on xxx/package-lock.json - yarn.lock was found; if package-lock.json was generated using synp, it may not be in the correct format.
[DependencyCheck] [ERROR] Unable to read yarn audit output.
Build step ‘Invoke Dependency-Check’ changed build result to FAILURE

解决办法

在执行DependencyCheck之前，先执行npm install && npm run build

问题2 Unable to read pnpm audit output.

[DependencyCheck] [ERROR] Unable to read pnpm audit output.
Build step ‘Invoke Dependency-Check’ changed build result to FAILURE

解决办法

在dependencyCheck 扫描参数中添加配置 --disablePnpmAudit

dependencyCheck完整的配置如下：

--project	$projectName  --scan $WORKSPACE  --format HTML --format XML --format JUNIT  --disableYarnAudit  --disablePnpmAudit  --disableMSBuild --out $WORKSPACE

SonarQube插件配置为：

sonar.projectKey=$projectName
sonar.projectName=$projectName
sonar.projectVersion=$branch
sonar.language=js
sonar.sourceEncoding=UTF-8
sonar.sources=./src
sonar.dependencyCheck.htmlReportPath=${WORKSPACE}/dependency-check-report.html