SonarQube

tags: SonarQube sonarqube 學習紀錄 自動檢測

目標

使用自動工具檢測專案

使用 docker 檢測

建立 server

docker run -d \
    --name sonarqube \
    -e SONAR_ES_BOOTSTRAP_CHECKS_DISABLE=true \
    -p 9000:9000 \
    sonarqube:latest

• 建立後可在 http://localhost:9000 看到頁面
• 使用 帳號 : admin 密碼 : admin 登入
• 第一次登入會被要求改密碼
• 此指令無考慮持久化，需要保留資料請掛 Volume

取得參數

PROJECT_KEY & TOKEN

• 
• 
• 
• 
• 

實行檢測

• 官網範例
• error 處理
• 在要檢測的專案根路徑下，執行下面的指令

docker run --network=host \
    -e SONAR_HOST_URL="http://localhost:9000" \
    -e SONAR_SCANNER_OPTS="-Dsonar.projectKey=<PROJEC_TKEY>" \
    -e SONAR_LOGIN="<TOKEN>" \
    --user="$(id -u):$(id -g)" \
    -v "$PWD:/usr/src" \
    sonarsource/sonar-scanner-cli

實際執行範例

下指令後

• 

結果

• 
•