sonarqube可以有多种方式分析仓库
使用GitlabCI
设置项目编码
添加环境变量
创建或修改配置文件
sonarqube-check:
image:
name: sonarsource/sonar-scanner-cli:latest
entrypoint: [""]
variables:
SONAR_USER_HOME: "${CI_PROJECT_DIR}/.sonar" # Defines the location of the analysis task cache
GIT_DEPTH: "0" # Tells git to fetch all the branches of the project, required by the analysis task
cache:
key: "${CI_JOB_NAME}"
paths:
- .sonar/cache
script:
- sonar-scanner
allow_failure: true
only:
- master # or the name of your main branch
完成配置
提交并推送代码开始分析。
每次向主分支的推送都会触发SonarQube执行代码分析。
（实际.gitlab-ci.yml这个文件，能使每次代码提交到git，均可以触发CICD流水线 ，这个文件里的定义就是CICD的job）
注意还需要注册gitlab runner
GitLab Runner介绍及安装 - 知乎 (zhihu.com)
注册后，提交代码，查看job
手工扫描
(7条消息) Sonar扫描python代码_sonar python_东方不败之鸭梨的测试笔记的博客-CSDN博客
