sourcefare零基础速成：从安装到入门使用

最新推荐文章于 2025-12-05 17:33:32 发布

原创最新推荐文章于 2025-12-05 17:33:32 发布 · 609 阅读

CC 4.0 BY-SA版权

文章标签：

sourcefare是一款国产开源免费的静态代码扫描工具，包含安全漏洞、编码缺陷和合规性问题扫描，支持免费私有化部署，一键安装零配置，支持Java、JavaScript、Go、Python、C++、C#等语言，页面简洁明了，下面介绍如何快速安装配置及入门使用。

1、安装

支持免费私有化部署，支持多种操作系统，包括 Linux、Docker、Windows及macOS，方便团队根据自身环境灵活选择下载、安装方式。

以Ubuntu为例，CentOS的下载、安装参考官方文档。

wget -O tiklab-sourcefare-1.1.2.deb https://install.tiklab.net/app/install/sourcefare/V1.1.2/tiklab-sourcefare-1.1.2.deb

dpkg -i tiklab-sourcefare-1.1.2.deb

wget -O tiklab-sourcefare-1.1.1.tar.gz https://install.tiklab.net/app/install/sourcefare/V1.1.1/tiklab-sourcefare-1.1.1.tar.gz

docker load -i tiklab-sourcefare-x.x.x.tar.gz

docker run -itd -p 8900:8900 tiklab-sourcefare-x.x.x

下载，Windows安装包下载地址：sourcefare下载，下载Windows安装包。下载完成后，获取名为 tiklab-sourcefare-.x.x.x.exe 的可执行文件。
安装，双击运行可执行文件，选择安装位置并点击安装。
启动，点击桌面快捷方式启动 sourcefare 服务。

下载，Mac安装包下载地址：sourcefare下载，下载Mac安装包，下载完成后，获取名为 tiklab-sourcefare-.x.x.x.dmg 的可执行文件。
安装，双击打开 .dmg 文件，将 sourcefare 拖入应用程序文件夹。
启动，点击应用程序文件夹中的 sourcefare 快捷方式启动服务。

启动后，默认可以通过 http://ip:8900 访问，默认用户名/密码为admin/123456。

默认支持通过账号密码登录，满足基础登录需求。若需要使用企业微信、钉钉或 LDAP 等高级登录方式，可参阅文档获取相关配置说明。

sourcefare登录页

登录成功后，进入sourcefare首页。

sourcefare首页

允许自定义端口、数据存放目录、数据库连接、数据库备份策略和统一登录设置，以满足特定个性化需求。配置文件yaml文件默认位置：

系统	默认位置
Windows	默认在安装目录 --> conf目录下application.yaml文件
Mac	默认在app下的Contents --> conf 目录下application.yaml文件
Linux	默认在/opt/tiklab-sourcefare/conf 目录下application.yaml文件
Docker	默认在镜像文件内/usr/local/tiklab-sourcefare/conf 目录下application.yaml文件

允许用户自定义应用的启动端口，以便在特定网络环境下避免端口冲突或满足其他配置需求。

端口配置

属性	说明
serer.port	系统启动的端口号（可更改）。

支持自定义数据库连接方式，用户可以选择使用内嵌数据库或指定外部数据库地址。根据需求配置数据库连接。

数据库配置

属性	说明
postgresql.embbed.enable	是否使用内嵌数据库，true:使用 false:不使用。如果配置为false，需要把该文件中jdbc下的数据库连接信息更改为自己的数据库地址，用户名以及密码。
postgresql.database	是否使用内嵌数据库默认连接的数据库，默认为tiklab_sourcefare如果更改次默认值需要把jdbc下的数据库连接信息更改为新的数据地址。
postgresql.db.port	使用内嵌数据库的启动端口，默认为8901，如果更改需要同时把jdbc.url中的数据库连接地址端口更改。
postgresql.db.username	使用内嵌数据库的用户名，默认为postgres，如果更改需要同时把jdbc.username中的数据库连接地址用户名更改。
postgresql.db.password	使用内嵌数据库的密码，默认为darth2020，如果更改需要同时把jdbc.password中的数据库连接地址密码更改。
postgresql.db.address	使用内嵌数据库的数据库文件保存位置，默认为${DATA_HOME}/postgresql，即默认的应用数据目录下的postgresql目录。注：如果更改该目录，该路径目录必须为空目录，否则会导致数据库无法启动。
jdbc.url	默认是：jdbc:postgresql://localhost:9301/tiklab_sourcefare?stringtype=unspecified 其中 9301 为端口号，tiklab_sourcefare为数据库名字
jdbc.username	数据库登录名。
jdbc.password	数据库登录密码。