技術 Day 26: 使用 GitLab CI/CD 進行原始碼掃描及套件掃描

本章節「GitLab CI/CD」概要 Day 24: GitLab CI/CD 基本概念與工作流程Day 25: GitLab Runners 配置與使用Da...

技術 SonarQube Community Edition 9.9 LTS 使用 sonar-pdf-report 匯出 PDF 報告

一、前言 上週五我發了一篇 SonarQube Community Edition 使用 SonarQube CNES Report Plugin 匯出 PDF...

技術 SonarQube Community Edition 使用 SonarQube CNES Report Plugin 匯出 PDF 報告

前言 目前使用的 SonarQube 是 Community Edition 9.9 LTS，預設並不支援 PDF 報告的產製。如果要有紙本報告只能透過 Plu...

技術 [Day 29] 使用 Jenkins 建置 CI/CD Pipeline 專案 (二)

再貼一次流程。 流程 相關流程如下。 Fork 專案 建立 AWS EC2 安裝 Jenkins 設定 Sonar Server 安裝 Docker 啟動 m...

技術 [Day 28] 使用 Jenkins 建置 CI/CD Pipeline 專案 (一)

今天來嘗試一下如何使用 Jenkins 建立 Pipeline 自動化作業，本篇實作參考 IMPLEMENTING THE ULTIMATE CI/CD PIP...

技術 【程式開發筆記】保證軟體品質一定要做程式碼檢測 (下) | 開源程式碼檢測平台(SonarQube) - 大漠國渡

圖文並茂的詳細內容至自個人部落格 : 【程式開發筆記】保證軟體品質一定要做程式碼檢測 (下) | 開源程式碼檢測平台(SonarQube) - 大漠國渡 前言...

技術 【程式開發筆記】保證軟體品質一定要做程式碼檢測 (上) | 開源程式碼檢測平台 (SonarQube) - 大漠國渡

圖文並茂的詳細內容至自個人部落格 : 【程式開發筆記】保證軟體品質一定要做程式碼檢測 (上) | 開源程式碼檢測平台 (SonarQube) - 大漠國渡 前...

技術 SonarQube 如何產生 PDF 分析報告

上一篇我們已經簡單地介紹如何使用開源程式碼檢測平台 SonarQube，今天再來教大家如何產生 PDF 分析報告吧。 但是免費的社群版本沒有辦法將分析結果以 P...

技術 Day 9: SonarQube自動化!讓我默默守護你的代碼!

昨天我們成功使用了SonarQube進行第一次的掃描。今天我們就讓SonarQube跟Jenkins整合到一起，使得每次的程式碼開發都會觸發一次掃描。這個做法可...

技術 Day 8: 快快樂樂地用SonarQube進行檢測吧!

昨天介紹了SonarQube的基本資料，所以今天閒話少話，讓我們直接進入安裝及使用的環節吧。 最簡單的安裝方式 – Docker Compose 由於Sonar...

技術 Day 7: 程式碼好不好我說了算!程式碼檢測工具SonarQube

作為一個程序員，每天都會編寫一大堆程式碼。但我相信每一個程序員都不能百分之百保證，自己所寫的每一行程式碼都没有錯誤。即使找別的同事做了code review，百...

技術 資安掃描常見種類_幾款免費白箱掃描工具推薦(Sonarqube,Puma Scan)

本篇已同步發表至個人部落格https://coolmandiary.blogspot.com/2022/01/sonarqubepuma-scan.html 白...

技術 如何在SonarQube客製java Rules

這是SonarSource GitHub 針對各個語言的範例 git clone 完畢後，即可匯入到eclipse開始進行修改 為了測試所以直接進行mvn...

技術 SonarQube for Code Quality, (CE )

在Gitlab文章如潮水湧來的時候，Jenkins潛水了，然後打開了聲納。 Yes, it's SonarQube。啊？鐵人賽當然有游泳潛水啊，有聲納很正常吧？...

達標好文 技術 開源程式碼檢測平台：SonarQube

現代軟體越來越強，原始程式碼也越來越龐大，加上需要不斷追趕的時程，每個軟體團隊對於兼顧程式碼品質已經日漸困難。 雖然市面上已經有多種針對原始碼品質做白箱檢測的...