Sonarqube在win下的使用

最新推荐文章于 2025-09-09 17:47:31 发布

原创最新推荐文章于 2025-09-09 17:47:31 发布 · 1k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#单元测试 #java

软件工程专栏收录该内容

20 篇文章

订阅专栏

Sonarqube在win下的使用

文章目录

Sonarqube在win下的使用

SonarQube ® 是一种自动代码审查工具，用于检测代码中的错误、漏洞和代码异味。它可以与您现有的工作流程集成，以支持跨项目分支和拉取请求的持续代码检查。

如果您想试用 SonarQube，请查看试用 SonarQube页面以获取有关安装本地实例和分析项目的说明。

如果您已准备好设置生产实例，请查看安装服务器文档。

否则，您还可以在下面找到概述和常见场景，或者在左窗格中浏览和搜索完整文档。

概述

SonarQube 实例组件

在一个典型的开发过程中：

开发人员在 IDE 中开发和合并代码（最好使用SonarLint在编辑器中接收即时反馈）并将他们的代码签入他们的 DevOps 平台。
组织的持续集成 (CI) 工具检查、构建和运行单元测试，集成的 SonarQube 扫描器分析结果。
扫描器将结果发布到 SonarQube 服务器，该服务器通过 SonarQube 界面、电子邮件、IDE 内通知（通过 SonarLint）以及对拉取或合并请求的修饰（使用Developer Edition及更高版本时）向开发人员提供反馈。

您已经听说过SonarQube如何帮助您编写更干净、更安全的代码，现在您已准备好亲自尝试一下。本指南向您展示如何安装 SonarQube 的本地实例并分析项目。安装本地实例可让您快速启动并运行，因此您可以亲身体验 SonarQube。

1.创建项目

硬件支持：https://docs.sonarqube.org/latest/requirements/requirements/

创建一个新项目进行金泰代码分析：

2.添加环境变量

2.1高级系统设置

2.2设置环境变量

设置环境变量

在环境变量中点击path的环境变量。进行添加环境变量。

添加sonar-scanner的环境变量。

2.3代码静态扫描

使用sonar-scanner进行代码的静态扫描。

3.win下扫描c语言代码

3.1支持的编译器

任何版本的 Clang、GCC 和 Microsoft C/C++ 编译器
适用于 Linux 和 macOS 的任何版本的英特尔编译器
ARM5 和 ARM6 编译器
适用于 ARM、Atmel AVR32、Atmel AVR、Renesas H8、Renesas RL78、Renesas RX、Renesas V850、Texas Instruments MSP430 和 8051 的 IAR 编译器
QNX 编译器
适用于 ARM、C2000、C6000、C7000、MSP430 和 PRU 的 Windows 和 macOS 上的 Texas Instruments 编译器
风河 Diab 和 GCC 编译器
还支持完全基于 GCC 的编译器，例如 Linaro GCC

3.2构建命令

创建项目后进行配置wrapper和scanner的项目扫描的path环境变量

IAR项目的编译命令：Build from the command line | IAR Systems

SonarQube的Community版本是不支持对C语言代码进行质量分析的，Developer及以上付费版本才支持。还好有一些开源的社区插件支持，比较著名的一个就是sonar-cxx。
在如下地址下载SonarQube开源C和C++的插件
C插件：sonar-c-plugin-1.3.1.1807.jar
https://github.com/SonarOpenCommunity/sonar-cxx/releases/download/cxx-1.3.1/sonar-c-plugin-1.3.1.1807.jar
C++插件：sonar-cxx-plugin-1.3.1.1807.jar
https://github.com/SonarOpenCommunity/sonar-cxx/releases/download/cxx-1.3.1/sonar-cxx-plugin-1.3.1.1807.jar

在本次的实例中使用的是develop的sonarqube，并进行使用。

示例：

// example for linux
build-wrapper-linux-x86-64 --out-dir build_wrapper_output_directory make clean all
// example for macOS
build-wrapper-macosx-x86 --out-dir build_wrapper_output_directory xcodebuild clean build
// example for Windows
build-wrapper-win-x86-64.exe --out-dir  build_wrapper_output_directory MSBuild.exe /t:Rebuild

# 生成wrapper的构建命令 example
build-wrapper-win-x86-64.exe --out-dir bw-output <构建命令>
Usage: build-wrapper-win-x86-64.exe --out-dir <output directory> <build command>

# 进行sonar-scanner代码静态扫描
sonar-scanner.bat -D"sonar.projectKey=c" -D"sonar.sources=." -D"sonar.cfamily.build-wrapper-output=bw-output" -D"sonar.host.url=http://localhost:9000" -D"sonar.login=61135ddfaef771846a7599b4eabbb676c230d16e"

ERROR: MSBUILD : error MSB1003: Specify a project or solution file. The current working directory does not contain a project or solution file.

# D:\ MSBuild.exe 进行c项目的编译命令
build-wrapper-win-x86-64.exe --out-dir  D:\ MSBuild.exe

项目地址：http://192.168.91.238:9000/projects

4.修改规则

在规则页面，默认的规则无法挂起！需要新创建

4.1新建配置

默认情况下，当进入顶部菜单项“规则”时，您将看到安装在 SonarQube 实例上的所有可用规则。您可以根据左侧窗格中的搜索条件缩小选择范围：

语言：规则适用的语言。
类型：错误、漏洞、代码异味或安全热点规则。
标签：可以向规则添加标签，以便对它们进行分类并帮助更轻松地发现它们。
存储库：为 SonarQube 提供规则的引擎/分析器。
默认严重性：规则的原始严重性 - 由 SonarQube 定义。
状态：规则可以有 3 种不同的状态：
- Beta : 该规则是最近实施的，我们还没有从用户那里得到足够的反馈，所以可能会出现误报或漏报。
- 已弃用：不应再使用该规则，因为存在类似但更强大和更准确的规则。
- 就绪：规则已准备好在生产中使用。
可用时间：首次在 SonarQube 上添加规则的日期。例如，这对于列出自上次插件升级以来的所有新规则很有用。
模板：显示允许创建自定义规则的规则模板（见本页稍后部分）。
质量配置文件：包含在特定配置文件中或从其排除