📊

SonarQube 정적 분석 적용

workflows/ sonarqube.yml

build.grade


pugins {
	...
	id 'org.sonarqube' version '3.3'
}

sonarqube {
    properties {
        property 'sonar.host.url', 'http://3.39.218.101:80'
        property 'sonar.login', 'squ_e4012a0e9428914394dccbd9757579bab4c7f183'
        property 'sonar.github.endpoint', 'https://api.github.com'
        property 'sonar.github.repositroy', 'prgrms-web-devcourse/Team-Saiko-BidMarket-BE'
    }
}

small 인스턴스 생성, 도커 이미지 소나큐브, postgre

적용 참고 블로그

우리 팀의 코드 품질은? 정적코드 분석도구, 소나큐브 적용기

소나큐브는 대표적인 코드 정적분석 툴입니다. 정적 분석이란 말은, 프로그램을 실행하지 않고 코드를 살펴 문제점을 살펴준다는 뜻입니다. 소나큐브가 필요한 이유와 분석해주는 항목에 대해선 다음 슬라이드에서 잘 설명되고 있어 첨부합니다. sonarsource, sonarqube 소개 제가 진행하는 프로젝트에선 github PR -> sonarqube에서 코드 정적분석 -> PR에 결과 리포트 링크를 하는 식으로 활용하고 있습니다~~! 프로젝트 1.

https://velog.io/@sihyung92/how-to-apply-sonarqube