SonarQube是管理代码质量一个开放平台，可以快速的定位代码中潜在的或者明显的错误，本文将会介绍一下这个工具的安装、配置以及使用。一、SonarQube的安装使用：下载地址：http://www.sonarqube.org/downloads/(https://www.oschina.net/action/GoToLink?urlh

1、安装SonarQube2、在安装了SonarQube之后，使用CtrlP打开VSCode命令搜索功能，输入Sonar，搜索结果如下：!(https://oscimg.oschina.net/oscnet/8963097362dd9e8fca1eb30c565dec7a068.png)3、sonar

0.参考文档LTS7.9.1新特性：https://www.sonarqube.org/sonarqube79lts/(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fwww.sonarqube.org%2Fsonarqube79lts%2F)JDK

1、准备   SonarQube版本：sonarqube7.9.1.zip，官网地址：https://www.sonarqube.org/downloads/(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fwww.sonarqube.org%2Fdownloads%2F) 

前提：1，SonarQube已经安装好且已经安装了sonarphpplugin，并且在测试服务器上也安装并配置好了sonarscanner2，安装了Maven这个非常简单，直接从官网上下载Maven的zip包，解开然后配置下面这个配置文件即可exportMAVEN_HOME/usr/local/maven333expor

今天想自己搭建一个sonarqube，查阅了文章进行了以下操作，结果各种出错，最后终于解决了问题。参考https://blog.csdn.net/weixin\_44466075/article/details/87935703https://www.cnblogs.com/shuideqing/p/9649590.htmlhttps://w

Sonarqube搭建代码apiVersion:extensions/v1beta1kind:Deploymentmetadata:name:postgreslabels:app:postgresspec:template:

1：下载并解压SonarQube(http://www.sonarqube.org/downloads/)2：启动SonarQube Server3：下载并解压SonarQubeScanner（http://docs.sonarqube.org/display/SONAR/InstallingandConfiguringSonarQube

漏洞类型:1、"@RequestMapping"methodsshouldbe"public"漏洞阻断标注了RequestMapping是controller是处理web请求。既使方法修饰为private,同样也能被外部调用，因为spring通过反射调用方法,没有检查方法可视度，2、

SonarQubeMyBatisPlugin在经过内部使用一段时间并在对源码和文档进行不断精心打磨之后尝试将它推送到SonarQubeMarketplace（应用市场）以在使用SonarQube这个开源项目给我们带来收益的同时也可以对它有所贡献经过一周左右的和Sonar社区的互动式沟通经过调整改进，在满足准入条件之后