12 2023 档案

gitlab+sonarqube实现自动化代码漏洞扫描（centos内网环境安装配置及使用遇到的问题）
摘要：sonarqube可以与源码管理工具gitlab集成，实现提交代码后自动扫描检测代码的相关漏洞。该CI/CD过程大致为： 1、研发人员提交源码至gitlab服务器 —> 2、gitlab runner执行指定脚本（由项目的.gitlab-ci.yml配置文件指定具体内容，如编译项目、开启代码检测）  阅读全文
posted @ 2023-12-11 16:17 寒冰之光 阅读(5241) 评论(1) 推荐(2)
代码漏洞扫描工具sonarqube在本地环境的使用
摘要：sonarqube可以与源码管理工具gitlab集成，实现提交代码后自动扫描检测代码的相关漏洞。该CI/CD过程大致为：1、研发人员提交源码至gitlab服务器 —> 2、gitlab runner执行指定脚本（由项目的.gitlab-ci.yml配置文件指定具体内容，如编译项目、开启代码检测） — 阅读全文
posted @ 2023-12-08 12:10 寒冰之光 阅读(862) 评论(0) 推荐(0)