本文介绍了如何使用SonarScanner进行Java代码的安全扫描。首先，需要下载并安装SonarScanner，配置环境变量。然后，可以选择配置或不配置sonar-scanner.properties文件，根据项目需求设置SonarQube服务器地址和登录令牌。对于Java项目，可以将其集成到Maven中，通过命令行执行扫描。对于PHP和Python项目，需要在sonar-project.properties文件中指定项目信息，并执行相应的扫描命令。最后，可以在SonarQube服务器上查看扫描结果。
1.配置客户端
1.安装客户端
sonar-scanner
下载,安装,官网:https://docs.sonarqube.org/latest/analysis/scan/sonarscanner/
创建完成项目,右边会有一个提示下载sonar-scanner的地方,忘截图了
2.配置环境变量
配置变量:open ~/.bash_profile
配置生效:source ~/.bash_profile
# sonar_scanner 环境变量
export SONAR_RUNNER_HOME=/Library/sonar-scanner-4.3.0.2102-macosx
export PATH=$PATH:$SONAR_RUNNER_HOME/bin
配置后直接"sonar-scanner -h",查看版本信息
3.可以修改配置信息
ps:如果是固定的一个项目可以配置,方便管理;如果是多个项目,可不配置
最低0.47元/天 解锁文章
扫一扫
1336
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
