sonarqube - 如何使用声纳扫描仪扫描字节码

Question

我试图按照此链接中给出的说明扫描 java 字节码

看起来声纳扫描仪寻找属性sonar.source因为它是一个强制性属性，所以它给出错误......但在这种情况下，我没有源代码，因为我正在扫描二进制文件。

所以我将 sonar.source 属性放在属性文件中，但没有提及文件夹名称。在这种情况下，我没有得到任何报告，但是扫描通过扫描仪运行良好。当我查看扫描仪的输出时，它显示索引为零的文件，不知道为什么。

Answer 1

TLDR：如果你只有字节码，那么你就无法分析。

SonarQube 平台分析和报告源代码的质量。对于某些语言，例如 Java，二进制文件也用于获得更全面、更精确的分析。但归根结底，SonarQube 是关于源代码质量的。

这就是为什么sonar.sources是必需属性：没有源代码就没有扫描。如果您没有提供项目 Java 源文件的准确路径，那么......当然没有文件被索引。