2023年12月8日
代码漏洞扫描工具sonarqube在本地环境的使用
摘要： sonarqube可以与源码管理工具gitlab集成，实现提交代码后自动扫描检测代码的相关漏洞。该CI/CD过程大致为：1、研发人员提交源码至gitlab服务器 —> 2、gitlab runner执行指定脚本（由项目的.gitlab-ci.yml配置文件指定具体内容，如编译项目、开启代码检测） — 阅读全文
posted @ 2023-12-08 12:10 寒冰之光 阅读(269) 评论(0) 推荐(0) 编辑