sonarqube的质量配置 quality profiles

原创 已于 2024-01-21 13:11:42 修改 · 1.3k 阅读 · 9 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#服务器 #linux #运维

于 2024-01-18 17:11:20 首次发布
本文介绍了SonarQube中qualityprofiles的概念，包括其作为包含规则的配置文件在代码分析中的作用，以及如何通过API进行配置的CRUD操作，如导出默认配置、更新和修改项目qualityprofiles。还提到了早期的命令行参数sonar.profile的使用方式和替代方法。

1. quality profiles是什么？

1.1 官网定义

在这里插入图片描述

看上去就是包含了一系列rules的配置文件，用于代码分析。
每个项目都有quality profile集合，当代码分析的时候，项目中的每个语言都会找到激活的quality profile用于代码分析。

  • 例如下面的这张图，就会使用test-name分析java代码，用实例默认分析xml代码
    在这里插入图片描述

2. quality profiles的CRUD

  • 来到quality profiles的API文档

在这里插入图片描述

2.1 导出配置 GET api/qualityprofiles/backup

之前版本的sonarqube有一个backUp按钮，用于下载配置，但是现在的版本内置的Sonar way没看到下载的按钮！Why？？
在这里插入图片描述在这里插入图片描述

  • 既然没有了这个按钮，那就用api导出默认的配置吧： GET api/qualityprofiles/backup
 ~/data/sonar/sonarqube/data/ 
 ~/data/sonar/sonarqube/data/ curl -u admin:admin123! http://localhost:9000/api/qualityprofiles/backup\?language\=java\&qualityProfile\
最低0.47元/天 解锁文章
14、安装和配置 SonarQube 与 Artifactory
water的专栏
07-31 95
本文详细介绍了如何安装和配置 SonarQube 与 Artifactory，以支持软件开发中的静态代码分析和构建工件管理。内容涵盖 SonarQube 项目创建、构建中断器插件安装、质量门和质量配置文件的设置，以及 Artifactory 的安装、仓库创建和凭证管理。此外，还说明了如何在 Jenkins 中集成这两个工具，以提升代码质量和开发效率。
SonarQube扫描代码规则设置
万物皆可学
06-29 3045
使用内置代码规则扫描和自定义代码规则后。
SonarQube中文汉化插件sonar-l10n-zh-plugin实战指南
weixin_31749299的博客
09-14 1241
SonarQube 是一个开源的静态代码分析平台，广泛应用于持续集成与交付流程中，用于提升代码质量和维护代码健康度。它支持多种编程语言（如 Java、Python、C#、JavaScript 等），并通过丰富的规则库对代码进行缺陷检测、漏洞识别、代码异味分析及代码重复检测。其核心功能包括：代码质量度量：提供代码复杂度、覆盖率、重复率等维度的量化评估。规则引擎：内置数千条可扩展的编码规则，支持自定义规则集。质量门禁（Quality Gates）
代码质量：SonarQube 静态代码分析的配置与规则定制
最新发布
qqqqisuxkshd的博客
10-30 376
自定义规则集：典型定制场景： 通过合理配置，可使静态分析准确识别关键缺陷（如SQL注入漏洞$ \texttt{SELECT * FROM user WHERE id='} \cup \texttt{恶意输入} $），同时避免过度干扰开发流程。
sonarqube基础：扫描规则：3: 指定Quality Profile进行代码扫描
知行合一 止于至善
11-04 1万+
这篇文章以前面创建的Spring boot2的web应用为例，使用自定义的Quality Profile来进行质量的检查。 事前准备 关于spring boot+maven+jacoco+sonarqube+junit等相关基础，请参看 spring快速入门系列中的整理，此处不再赘述。 spring快速入门： https://blog.youkuaiyun.com/column/details/13907....
sonarqube基础：扫描规则：2: Quality Profile的裁剪
知行合一 止于至善
11-03 6989
关于Sonarqube的扫描规则，在上篇文章中介绍了Java的Sonar Way的详细信息，这篇文章来介绍一下如何在Sonar way的基础上生成定制的Quality Profile以及使用相关的Restapi进行生成。 Quality Profile 从SonarQube中使用back up按钮导出来的规则列表的Quality Profile文件，在对其格式进行整理之后，大体如下所示： <...
SonarQube 使用非默认质量配置
叨叨软件测试
04-11 723
背景 SonarQube 代码扫描时使用设置的默认质量配置，不同项目组或同项目不同分支扫描时，会有使用非默认的质量配置需求。 不同版本的实现方法 质量配置建议采用继承方式管理，父质量配置为全公司都需要遵守的规则，子质量配置可以自定义。代码扫描时采用子质量配置。 -Dsonar.profile实现（SonarQube 4.5.1之前版本） # 分析时，加上参数 -Dsonar.profile 即可 $ mvn clean verify sonar:sonar -Dmaven.test.skip=true -D
持续集成交付CICD：Sonarqube自动更新项目质量配置
cronaldo91的博客
12-06 1154
（1）自定义质量规则①新配置②更多激活规则③根据需求激活相应规则④已新增配置⑤ 查看（2）修改质量设置（添加项目）①点击质量配置②修改项目③搜索并添加④开始扫描⑤ 质量规则已切换为指定的devops03（3）项目添加质量配置①移除绑定的项目②右上角项目配置-质量配置③修改配置④指定一个质量配置⑤开始扫描⑥质量规则已切换为指定的devops03。
sonarqube 质量配置 如何关闭
04-27
要关闭SonarQube的质量配置，需要在项目的SonarQube配置中进行修改。具体步骤如下： 1. 登录SonarQube并选择要进行修改的项目。 2. 点击“Administration”（管理）并选择“Analysis Scope”（分析范围）。 3. 点击...
代码审计平台sonarqube的安装及使用
好多可乐的博客
05-07 1600
【代码】docker搭建代码审计平台sonarqube。
sonarqube 怎么配置Java代码扫描规则
08-06
登录到 SonarQube 管理界面，点击顶部菜单的 **"质量管理"**（Quality Profiles）选项。在此页面中，可以选择特定的编程语言，例如 Java。 2. **创建或复制规则配置文件** 在 Java 语言的规则配置列表中，可以...
sonarqube配置全指南，集成阿里巴巴p3c规范
ron0625的博客
03-12 2902
*环境准备 * 内置数据库 Sonar安装成功后，默认内置H2数据库，用于记录单次的扫描结果，对同一个project重复扫码，会覆盖之前的扫描记录，所以H2 数据库只应用于测试，不可以用于生产环境,那如果你是想玩玩，不想长期扫描你的项目，可以不必配置数据库 自定义数据库： Oracle SQL Server（只支持SQL Server 2014 以及 SQL Server2016） Po...
SonarQube：质量阀值配置
进击的小白
11-10 3848
根据开发团队情况，设置适当的质量阀，保证当前项目质量通过。第一次时质量问题肯定很多，可以根据项目情况设置合理的质量阀值，逐步提高代码质量。
代码质量管理：SonarQube与PMD配置
weixin_53840353的博客
07-15 770
SonarQube是一个开源的代码质量管理平台，它支持多种编程语言，包括Java。SonarQube可以集成到持续集成（CI）流程中，自动分析代码并生成质量报告。PMD是一个静态代码分析工具，用于检测Java代码中的常见问题，如未使用的变量、空指针引用、重复代码等。通过集成SonarQube和PMD，我们可以有效地管理Java项目的代码质量。SonarQube提供了全面的代码质量报告，而PMD则专注于静态代码分析。结合使用这两个工具，可以帮助开发者及时发现并修复代码中的问题，从而提高软件的整体质量。
持续集成篇-- SonarQube代码质量管理平台的配置与使用
zhaorui2017的博客
06-16 1050
持续集成篇-- SonarQube代码质量管理平台的配置与使用
SonarQube代码质量管理平台的配置与使用
lin252552的博客
01-08 868
一．下载 SonarQube： https://www.sonarqube.org/downloads/ sonar-scanner： https://docs.sonarqube.org/display/SCAN/Analyzing+with+SonarQube+Scanner 本地管理界面： http://localhost:9000/   二．配置sonarqub...
代码质量管理平台SonarQube的安装、配置与使用
zhanglong_longlong的专栏
09-03 774
SonarQube是管理代码质量一个开放平台，可以快速的定位代码中潜在的或者明显的错误，下面将会介绍一下这个工具的安装、配置以及使用。 准备工作； 1、jdk（不再介绍） 2、sonarqube：http://www.sonarqube.org/downloads/ 3、SonarQube+Scanner:https://sonarsource.bintray.com/Distribution/sonar-scanner-cli/sonar-scanner-2.5.zip 4、mysql数据库（不
持续集成篇_06_SonarQube代码质量管理平台的配置与使用
热门推荐
君子敏于行而讷于言
03-25 1万+
SonarQube代码质量管理平台的配置与使用
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值