タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
多くの解析メトリクスをサポートしたコード解析ツール「SonarQube」に入門した - kakakakakku blog
前から気になっていたコード解析ツールに「SonarQube : Code Quality and Security」がある．25種類以上のプログラミング言語をサポートし，多くの解析メトリクスを出力できる点が特徴と言える．たまに「SonarQube」の話題を聞くけど，個人的に今まで使ったことがなく，概要を理解するために SonarQube に入門することにした．試した結果をまとめておく． www.sonarqube.org SonarQube は OSS となり，GitHub で実装を確認できる．Java + TypeScript なんだ！ github.com 環境構築 今回は Mac に SonarQube 環境を構築する．Docker Hub に公式イメージがあり，すぐ使える． $ docker run -d --name sonarqube -p 9000:9000 sonarqub
【第2回】SonarQubeを利用した静的解析環境の構築 — mynavi-doc-draft 1.0.0.SNAPSHOT ドキュメント
【第2回】SonarQubeを利用した静的解析環境の構築¶ 本連載では、以下のイメージにならって、CodeBuild、SonarQubeを使った継続的インテグレーション(Continuous integration:CI)環境を実際に構築していきます。 今回は、Amazon RDS、アプリケーションロードバランサ(ALB)を設定して、ECSクラスタ上にオープンソースの静的解析ツールであるSonarQubeServerをECSコンテナとして構築します。 SonarQubeの概要¶ SonarQubeは SonarSource によって提供されているオープンソースの静的解析プラットフォームで、形式的なソースコードのバグや不適切な記法のチェック、カバレッジの計測などを行い、品質を可視化することが可能です。 解析できるプログラミング言語は、Java (Android含む), C#, PHP, Ja
【JTF2021】SonarQube をより有効活用する / Effective SonarQube
JTF2021 で登壇した 「SonarQube をより有効活用する」の資料です。 https://techfesta.connpass.com/event/213069/
GitHub - SonarSource/sonarqube: Continuous Inspection
A tag already exists with the provided branch name. Many Git commands accept both tag and branch names, so creating this branch may cause unexpected behavior. Are you sure you want to create this branch?
GitHub Code ScanningとSonarQubeを比較してみた - Insight Edge Tech Blog
こんにちは！小林和樹と申します。Insight Edgeに参画して約4ヶ月が経ちました。 現在、Insight Edgeでソフトウェア品質向上のためのシステム基盤の選定・構築を担当しています。 その中で、静的解析を共通機能として取り入れるため、そのためのツール調査を実施しています。 特に、セキュリティを高め将来的な負債を減らすこと、開発者に負担をかけずに品質確保の仕組みを導入することを目的としました。 様々な静的解析ツールがある中で脆弱性検出の機能がある、GitHub Code Scanning、SonarQube/SonarCloudを導入対象として比較し、共通機能としてどれが適しているか調査しました。 目次 静的解析について 静的解析ツールについて GitHub Code Scanning SonarQube SonarCloud 比較観点 比較手法 結果 脆弱性検知 対象言語の種類
背景 ソースコードをcommit/pushした際の自動レビューと、コード品質の可視化のためにSonarQubeを導入することになった。 既にソースコードはGitLabで管理しており、GitLab-CIを使ってビルドやテスト、デプロイの自動化まで実装済み。 今さら感はあるが、GitLabとSonarQubeの連携方法について調べてみた。 Jenkinsは必要か？ 調べていくと、どの事例もJenkinsを間に挟んでGitLabとSonarQubeを連携させている。 図にするとこんな感じ。 正確には、SonarQube側にはsonar-scannerという登場人物もいて、実際の解析を行っているのは彼ですが、ココでは細かいことは割愛。 もともとJenkinsを導入済みのプロジェクトであれば、この構成でも良いと思うが、未導入の場合は無駄な構成のように感じた。 実際、私のプロジェクトもJenkinsは
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
![なぜGoogleは“あなたの不満”を無視できるのか | p2ptk[.]org](https://cdn-ak-scissors.b.st-hatena.com/image/square/df1fbcfb853756284b40841e70fc320268975ba8/height=288;version=1;width=512/https%3A%2F%2Fp2ptk.org%2Fwp-content%2Fuploads%2F2024%2F04%2F04Apr2024.jpg)
Jenkinsを使わずにGitLabとSonarQubeを連携してみた - Qiita
chaptercapture.blog.jp
youtu.be
letsenjoyhappylife.hatenablog.com
financial-field.com
note.com/yonahajun
youtu.be