SonarQube是开源平台，可以持续检查应用程序的代码质量。它允许开发人员以20多种不同的语言检测错误和漏洞，并减少代码异味。
我正在尝试查找拥有issueadmin权限的特定项目（按projectKey）的用户列表。我找到了一个有记录的 API，它让我非常接近： API/权限/
在 eclipse 中将质量配置文件或规则从 SonarQube 导入到 SonarLint
我们在远程服务器上使用 SonarQube 社区版版本 7.9.4（内部版本 35981），我们在该服务器上为 Java 代码创建了一些质量配置文件。但我想将这些配置文件和规则导入到我的
使用 jdk 11 docker 镜像运行 Sonarqube 阶段
我目前正在构建一个使用JDK 8的项目。但是，在SonarQube阶段的执行过程中，我遇到了一个与日志相关的问题，表明我的
Vue Js：Sonar 抱怨要么删除“Vue”这个无用的对象实例化，要么使用它
所以我有一个像这样的 vue js 片段： 新的Vue（{ 埃尔：埃莱姆， 渲染：函数（h）{ 返回 h('输入字符串', { //一些代码 }); }, }); 声纳
所以大家我有一个问题，比如确保绕过 Vue 内置清理在这里是安全的。在 vue js 中使用 href URL，这是我从 API 获取的 URL，然后我尝试使用 @braintree/
当我构建项目时，我通常调用 mvn clean install。 现在我尝试整合声纳分析。因此，我在 Eclipse 中创建了一个新的运行配置，在其中执行目标 mvn sonar:sonar
我很难理解为什么 SonarQube 的覆盖结果与 Jest 的覆盖范围不同。 SQ 覆盖结果 笑话报道 我的问题是，为什么覆盖范围会出现
ECS Sonarqube(elasticsearch) - 获取节点锁失败
我已经在aws ecs中设置了sonarqube，并与ec2兼容。我将声纳扩展和 elasticsearch 数据文件夹安装到 efs 接入点。它运行得很顺利，直到另一个 ecs sonarqub...
使用 sonar.exclusions 忽略特定文件/文件夹
我有一个在 Azure Devops CI/CD 管道上运行的 ASP.NET MVC5 Web 应用程序，其中包括用于静态代码分析的 SonarCloud。我试图忽略所有第 3 方文件，例如 Javascript/JQuery libr...
SonarQube Community 10.2.1 和 sonarqube-community-branch-plugin 1.14.0 问题
大家好，我正在尝试将 sonarqube-community-branch-plugin 1.14.0 插件与 sonarqube Community 10.2.1 一起使用。我按照此处文档中的安装步骤进行操作： 这里 但是当我尝试...
Gitlab 构建阶段：在本应处于非活动状态的代码段的制作过程中出现错误/警告
我的 gitlab 构建阶段在 make 阶段退出，错误代码为 1，因为无效代码（在 IDE 中呈灰色，但在上传到存储库的 .c/.h 文件中呈灰色）。 举个例子，我...
Sonarqube / Dockerfile 无法导入证书.pem
将声纳库从版本 9.8 更新到 9.9.1 时遇到了一些困难，cacerts 位于两个版本的正确位置，但由于某种原因，它在构建过程中显示（否...
我正在使用 Jenkins Slave 通过 NodeJS Lambda 进行构建。我的gradle版本是4.4.1，我使用的是2.4中的声纳插件。詹金斯奴隶的声纳构建失败。下面是堆栈跟踪 23:51:16.059 [
Jenkins-SonarRunnerInstallation - 不支持的major.minor版本52.0
我对 Jenkins 有问题 – 执行 SonarQube 扫描仪构建选项。 我们的环境详情如下： - Jenkins 控制器服务器操作系统：Ubuntu-12.04 LTS-64 位。 - 控制器服务器 Jenkins 版本...
我正在尝试将 GW sonarqube 加速器与 Guidewire BillingCenter 10 集成。我已执行加速器文档中提到的所有步骤。声纳加速器应该会结束...
Sonarqube 客户端无法解析 pytest 覆盖率结果
我正在尝试为 python 项目设置 gitlab ci 管道，但 sonarqube 客户端遇到一些问题，该客户端无法解析coverage.xml 文件 我收到的错误如下...
Sonarqube - 如何在代码中检查 Logger 或 LoggerFactory
我想使用Java在Sonarqube中构建一个自定义规则，可以捕获这种情况的发生： 导入 org.slf4j.Logger; 导入 org.slf4j.LoggerFactory; 或者代码中的 Logger 或 LogFactory 一词。
SonarQube sonar.issue.ignore.multicriteria 和 MSBuild
我有一个控制台项目，想要禁用规则“控制台日志记录不应在其上使用”。 但似乎 MSBuild 没有获得这些排除（在代理日志或 .sonarqube 日志中找到的任何内容）...
下面的代码在sonarqueb中给出了漏洞问题“更改此代码以不从用户控制的数据构造路径” BufferedOutputStream 输出 = 新的 BufferedOutputStrea...
如何为多种语言（Kotlin 和 Java）配置声纳 fastlane？
我正在为我的一个 Android 项目设置 Sonarqube，该项目混合了 Kotlin 和 Java。 我使用 fastlane 配置声纳： desc“运行 SonarQube 分析” 车道：sonar_scanner 做 娑娜...