SonarQube ist ein Tool, das Codes analysiert. Es überprüft Fehler, Sicherheitslücken, solide Prinzipien usw. im Code.
Holen Sie sich die neueste Version von SonarQube, dem führenden Produkt für Codequalität und Sicherheit, von der offiziellen Download-Seite.
SonarScanner für Scan-Codes erforderlich.
npm install sonarqube-scanner -g
Extra: Sonarlint ist eine Linter-Lösung für vscode. Sie können die Erweiterungen von vscode herunterladen.
Führen Sie nach dem Herunterladen Sonarqube vom Terminal aus aus.
/Applications/sonarqube-9.9.0.65466/bin/macosx-universal-64/sonar.sh Konsole
Beim ersten Versuch bekam ich folgende Fehlermeldung:
Ausnahme im Thread „main“ java.lang.UnsupportedOperationException: Der Sicherheitsmanager ist veraltet und wird in einer zukünftigen Version entfernt
Dieser Fehler wird durch die Java-Version verursacht. Wenn Ihre Version Java 18 ist, können Sie ein Downgrade auf 17 durchführen. Laden Sie 17 herunter und führen Sie diesen Befehl aus.
export JAVA_HOME=$(/usr/libexec/java_home -v 17)
Jetzt können wir es über http://localhost:9000 erreichen.
Standardanmeldeinformationen sind Benutzername:admin , Passwort:admin
Erstellen Sie ein neues Projekt über das Sonarqube-Bedienfeld. Wählen Sie Manuell und geben Sie an, dass die Ausführung lokal erfolgen soll. Erstellen Sie anschließend ein Token und wählen Sie „Andere“ für PHP und macOS aus.
Wir sollten ein Ergebnis wie dieses erhalten.
Kopieren Sie das Scannerskript und führen Sie es vom lokalen Code-Terminal aus.
Das obige ist der detaillierte Inhalt vonSonarQube – PHP. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!