SonarQube是开源平台，可以持续检查应用程序的代码质量。它允许开发人员以20多种不同的语言检测错误和漏洞，并减少代码异味。
我正在尝试运行基于 SonarQube 图像的 AWS CodeBuild 项目。 通过 buildspec.yaml，我想使用 SonarQube API 执行一些操作（例如，通过...为用户生成令牌...
SonarQube 6.1：如何在没有仪表板的情况下查看随时间的变化？
SonarQube 曾经有仪表板，可以非常方便地显示指标随时间的变化情况。甚至还有一个名为“时间机器”的仪表板。 我怎样才能在
我想启用 hudson+sonar，所以我执行了以下步骤： 1.安装了sonar 3.4.1并启动了sonar服务器。现在我可以在浏览器上访问http://localhost:9000。 2.在哈德森的配置中我有
sonar qube 在身份验证入口点引发 xss 漏洞问题
我正在尝试使用authenticationentrypoint覆盖springboot中401情况下的标准错误响应 在开始方法中 我正在构建我的自定义错误对象，其中涉及以下行 圣...
这是一个问题，而不是一个问题。 我有一个名为 DSConnectionUtilExternal 的类，其中包含一种检索数据库连接的方法和一种关闭它的方法。该类位于 jar 文件中。 在...
我正在尝试用Java编写一个准备好的语句来有条件地过滤包含或不包含特定字段的行。然而，Sonar 给了我一个 linter 错误：This use of java/sql/Connection。
我有 gradle(6.9) springboot(2.7.0) 项目，具有以下依赖项 仅编译 'org.projectlombok:lombok:1.18.22' 注释处理器'org.projectlombok:lombok:1.18.22' testCompileOnly 'org.
Angular 12 / 13：无法将代码覆盖率报告与 sonarqube 集成
当我运行 ng test --code-coverage，然后运行 sonar-scanner 时，仍然无法在声纳服务器上看到覆盖率报告。 我尝试使用 Angular 13 设置新项目并按照官方设置
Java SonarQube：错误 java/io/PrintWriter.write(Ljava/lang/String;)V 的使用可能容易受到 XSS 攻击
我在下面收到此错误。使用 ResponseWriter 时。我该如何解决？ 尝试 { UnifiedResponse = testController.updateData(testRequest); } catch (RestClientResponseException e) { 相应...
SonarCloud 在 Springboot 的 contextLoads 单元测试中引发“Blocker”
构建 Springboot 的应用程序并提供 Sonar Report 时，在评估上下文负载的 Springboot 默认单元测试中会引发标记为“Blocker”的代码味道： 包裹n...
我正在尝试通过 Jenkins 构建一个项目，但我不断收到此错误： [错误] 未能执行目标 org.apache.maven.plugins:maven-compiler-plugin:3.8.1:编译 （默认编译）在项目上...
在我们的项目中，我们使用 docker + aks，作为构建的一部分，它生成 docker 镜像。我们还进行了 SonarQube 分析。所以，目前我们的构建步骤涉及 nuget 恢复，构建 .
在 SonarQube 分析过程中，我收到警告“缺少以下文件的责备信息”。 [信息] [22:19:57.714] 传感器 SCM 传感器 [INFO] [22:19:57.715] 该项目的 SCM 提供商...
使用 docker-compose 运行时，Sonarqube 和 postgresql 不遵守声纳仪表板上的用户名和密码
我想通过 docker-compose 使用 postgresql 设置 sonarqube，尽管我在 docker-compose.yml 中提供了环境变量，但 Sonarqube 并没有尊重它们。我无法登录...
无法执行目标 org.sonarsource.scanner.maven:sonar-maven-plugin:3.7.0.1746:sonar (default-cli)您无权运行分析
mvn -Dsonar.login= org.sonarsource.scanner.maven:sonar-maven-plugin:3.7.0.1746:sonar 执行上述命令后。面对这个问题 无法执行目标 org.sonarsource.scanner.maven:sonar-m...
Sonarqube 版本 9.9。加密错误：java.security.InvalidKeyException：无效的 AES 密钥长度：6 字节
我按照以下指示进行操作 https://docs.sonarsource.com/sonarqube/9.9/instance-administration/security/ 并生成了新的秘密，我将其添加到我的 sonar.properties 文件中，我重新启动了 po...
配置 gitlab-ci.yml 时出现 SonarQube 管道错误
我想将 SonarQube 代码分析器添加到我们的管道流程中，但在尝试将 Sonarqube 配置（代码位于“sonarqube-check”部分）插入到 GitLab r 时出现此错误...
如何在一个管道构建中使用 SonarQube 分析 C# 和 C++ 项目？
我有一个项目由 3 个 C++ 子项目和一个 C# 主项目组成，下面是我的 Yaml 文件，使用 SonarQube 在 azure 管道中分析它。正如您在 YAML 文件中看到的那样，我分析了所有 4 个 pro...
lib/tools.jar、sonarque 和 jdk 11
我在 jenkins 中有一个完美运行的 jdk 8 完整构建项目。该项目依赖于 lib/tools.jar： org.jboss.as:jboss-as-clustering-api:jar:7.5.0.Final-redhat-21:provided com.sun:...
An issue while starting sonarqube with custom java maven plugin
我正在创建一个自定义的 sonarqube java 插件。在 ../extensions/plugins 文件夹中添加插件 jar 文件后，我尝试在我的设备中启动 sonarqube。但它显示出以下问题：