2024新版SonarQube+JenKins+Github联动代码扫描(1)-JenKins安装与配置

文章目录

  • 前言
  • 一、官网下载
  • 二、访问ip:port
  • 三、安装推荐插件-自动下载
  • 四、创建用户名密码
  • 五、安装SonarQube插件
  • 六、配置全局工具
  • 总结


前言

Sonar是一个半开源的静态代码扫描工具,试用过一次觉得功能还算可以,所以记录一下SonarQube扫描的用法以及在中大型企业进行SDL安全审计的时候,如果用SonarQube+JenKins+Github三者联动进行代码扫描,快速,方便,自动化!

如果大家只关心Sonar的静态扫描,可以看本系列的第二部分,也就是
2024新版SonarQube+JenKins+Github联动代码扫描(2)-SonarQube安装与配置,可以在我的博客主页进行搜索🔍。

为什么我会分开3部分来写?是因为总结在一起篇幅太长,而且内容比较杂,所以就分开写了,这样可以更方便的记录每一个步骤,做到“乱而有序”。


提示:以下是本篇文章正文内容,下面案例可供参考

一、官网下载

https://www.jenkins.io/download/
在这里插入图片描述

选择war包部署是最方便的,所以我比较推荐这个。

下载war包,由于JenKins是最新版,需要用java11以上版本启动,java8不行。我测试用的是java17。

启动命令(二选一):

java -jar jenkins.war --httpPort=6543
nohup java -jar jenkins.war --httpPort=6543 &

其中nohup和&是为了保证jenkins后台运行。

默认为8080端口,–httpPort=6543是手动指定6543端口,当服务器的8080端口被占用时,需要手动指定其他未被占用且防火墙关闭的端口。

二、访问ip:port

在这里插入图片描述

输入管理员密码。

也可以通过查看/root/.jenkins/secrets 下的 initialAdminPassword文件来获取密码,其实这个密码在java启动war包的时候就会出现。

三、安装推荐插件-自动下载

在这里插入图片描述

这一步就选推荐的插件,然后自动下载就行了。

四、创建用户名密码

在这里插入图片描述

五、安装SonarQube插件

在这里插入图片描述

然后重启JenKins后生效。

六、配置全局工具

jdk:可以在当前服务器终端用命令echo $JAVA_HOME来获取
在这里插入图片描述

maven:
在这里插入图片描述

最后点击应用。
选择项目,然后源码管理,设置构建步骤:

在这里插入图片描述

到这里JenKins就部署完成了。


总结

JenKins安装与配置是SonarQube+JenKins+Github联动代码扫描的第一步。完整内容为:

2024新版SonarQube+JenKins+Github联动代码扫描(1)-JenKins安装与配置.

欢迎大家关注EureKaSec,无论是技术交流还是有兴趣加入我们团队,都欢迎随时联络沟通。

在这里插入图片描述

    文章原创,欢迎转载,请注明文章出处: 2024新版SonarQube+JenKins+Github联动代码扫描(1)-JenKins安装与配置.。百度和各类采集站皆不可信,搜索请谨慎鉴别。技术类文章一般都有时效性,本人习惯不定期对自己的博文进行修正和更新,因此请访问出处以查看本文的最新版本。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/721151.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

IO接口 2月5日学习笔记

1.fgetc 用于从文件中读取一个字符,fgetc 函数每次调用将会返回当前文件指针所指向的字符,并将文件指针指向下一个字符。 int fgetc(FILE *stream); 功能: 从流中读取下一个字符 参数: stream:文件流指针 返回值: …

5分钟速成渐变色css

色彩的分支——渐变色定义:按照一定规律做阶段性变化的色彩(抽象!!!) 我们可以将图片分为两块 以中心线为参考,再来看渐变色的定义:按照一定规律做阶段性变化的色彩 既然是按一定的…

MWC 2024 | 以AI赋能全新体验 紫光展锐助推端侧AI技术创新

近日,紫光展锐在2024世界移动通信大会(MWC 2024)上展示了在AI领域的最新成果,赋能广泛终端品类打造突破创新的应用体验。 5G的规模化发展释放了AI的生命力,5G 网络和边缘分布式计算结合在一起彼此增强,为行…

使用Android Native Hook技术解决VLC播放器闪退的问题

文章目录 1.概述2.问题描述3.问题分析4.问题解决5.总结 1.概述 在做公司的一个TOB的需求时,发现调起Unity提供的3D播放器播放网络在线视频时闪退了,然后就拉着相关部门的人一起分析问题,最后定位到是VLC里面用到的系统日志打印函数在部分的系…

贪心 Leetcode 135 分发糖果

分发糖果 Leetcode 135 学习记录自代码随想录 n 个孩子站成一排。给你一个整数数组 ratings 表示每个孩子的评分。 你需要按照以下要求,给这些孩子分发糖果: 每个孩子至少分配到 1 个糖果。 相邻两个孩子评分更高的孩子会获得更多的糖果。 请你给每个…

动态代理IP的并发处理技巧

目录 前言 一、什么是动态代理IP? 二、动态代理IP的并发处理技巧 1. 获取代理IP 2. 动态生成代理对象 3. 并发处理 总结 前言 在进行网络爬虫开发时,经常会遇到限制IP访问频率的情况。为了突破这个限制,我们可以通过使用代理IP来实现…

华为配置基于VLAN限速示例

华为配置基于VLAN限速示例 组网图形 图1 流量监管配置组网图 表1 Switch为上行流量提供的QoS保障 流量类型 CIR(kbps) PIR(kbps) DSCP优先级 语音 2000 10000 46 视频 4000 10000 30 数据 4000 10000 14 ^^^ 流分类简介配置注意事项组网需求配置思路操作步…

C#与欧姆龙PLC实现CIP通讯

参考文档: 欧姆龙PLC使用-CSDN博客 CIP通讯介绍(欧姆龙PLC)-CSDN博客 使用NuGet添加引用:CIPCompolet 基础参考我的CIP协议介绍,默认TCP端口为:44818 类NXCompolet 类的功能可以在安装PLC开发软件后帮…

vue svelte solid 虚拟滚动性能对比

前言 由于svelte solid 两大无虚拟DOM框架,由于其性能好,在前端越来越有影响力。 因此本次想要验证,这三个框架关于实现表格虚拟滚动的性能。 比较版本 vue3.4.21svelte4.2.12solid-js1.8.15 比较代码 这里使用了我的 stk-table-vue(np…

java框架八股

spring框架中单例bean是线程安全的吗 不是线程安全的,spring框架并没有对单例bean进行任何多线程的封装处理。通常在项目中使用的spring bean都是不可变的状态。如果bean有多种状态的话,就需要自行保证线程安全。 什么是AOP? aop是面向切面编…

web坦克大战小游戏

H5小游戏源码、JS开发网页小游戏开源源码大合集。无需运行环境,解压后浏览器直接打开。有需要的订阅后,私信本人,发源码,含60+小游戏源码。如五子棋、象棋、植物大战僵尸、贪吃蛇、飞机大战、坦克大战、开心消消乐、扑鱼达人、扫雷、打地鼠、斗地主等等。 <!DOCTYPE htm…

【图论】Dijkstra 算法求最短路 - 构建邻接矩阵(带权无向图)

文章目录 例题&#xff1a;到达目的地的方案数题目描述代码与解题思路构建带权无向图的邻接矩阵 例题&#xff1a;到达目的地的方案数 题目链接&#xff1a;1976. 到达目的地的方案数 题目描述 代码与解题思路 func countPaths(n int, roads [][]int) int {g : make([][]int…

数据库和缓存如何保持一致性

目录 前言 更新数据库更新缓存&#xff1a; 1.在更新缓存前先加一个分布式锁 2.在更新完缓存时&#xff0c;给缓存加上较短的过期时间 Cache Aside策略 1.先删除缓存&#xff0c;再更新数据库 延迟双删 2.先更新数据库&#xff0c;再删除缓存 保证两个操作都能执行成功…

【译】WordPress Bricks主题安全漏洞曝光,25,000个安装受影响

WordPress的Bricks主题存在一个严重的安全漏洞,恶意威胁行为者正在积极利用该漏洞在易受攻击的安装上运行任意PHP代码。 该漏洞被跟踪为CVE-2024-25600(CVSS评分:9.8),使未经身份验证的攻击者能够实现远程代码执行。它影响Bricks的所有版本,包括1.9.6版本及更早版本。 该…

C++三级专项 流感传染

时间限制&#xff1a;1000 内存限制&#xff1a;65536 有一批易感人群住在网格状的宿舍区内&#xff0c;宿舍区为n*n的矩阵&#xff0c;每个格点为一个房间&#xff0c;房间里可能住人&#xff0c;也可能空着。在第一天&#xff0c;有些房间里的人得了流感&#xff0c;以后每…

线程变量ThreadLocal用于解决多线程并发时访问共享变量的问题。

ThreadLocal介绍 ThreadLocal叫做线程变量&#xff0c;用于解决多线程并发时访问共享变量的问题。意思是ThreadLocal中填充的变量属于当前线程&#xff0c;该变量对其他线程而言是隔离的&#xff0c;也就是说该变量是当前线程独有的变量。ThreadLocal为变量在每个线程中都创建…

如何用生成式人工智能准备和制作吸引人的美食视频?

YouTube是一个全球性的视频分享平台&#xff0c;上面充满了各式各样的内容&#xff0c;其中美食内容因其视觉和味觉上的双重吸引而备受欢迎。作为一个想要进入这个领域的创作者&#xff0c;你需要知道如何准备和制作吸引人的美食视频。以下是一些基本步骤和技巧&#xff1a; 选…

你知道便利店神秘顾客调研开展原因啊吗?

便利店神秘顾客调研的开展原因主要有以下几点&#xff1a; 1、评估服务质量和商品质量&#xff1a;通过神秘顾客的调研&#xff0c;可以客观地评估便利店的服务质量和商品质量&#xff0c;发现存在的问题和不足之处&#xff0c;为便利店提供改进的依据。 2、了解顾客满意度和…

UE4 Niagara 关卡3.4官方案例解析

Texture sampling is only supported on the GPU at the moment.(纹理采样目前仅在GPU上受支持) 效果&#xff1a;textures can be referenced within GPU particle systems。this demo maps a texture to a grid of particles&#xff08;纹理可以在GPU粒子系统中被引用这个演…

git使用教程14-Pycharm版本控制与分支管理

一、版本控制 1、版本控制介绍 &#xff08;1&#xff09;Version Control System 版本控制系统&#xff0c;简称VCS。 &#xff08;2&#xff09;版本控制系统分类&#xff1a; 集中式版本控制工具&#xff1a;SVN 分布式版本控制工具&#xff1a;Git 2、Pycharm 支持的版本…