gitlab+sonarqube实现自动化代码漏洞扫描（centos内网环境安装配置及使用遇到的问题）

sonarqube可以与源码管理工具gitlab集成，实现提交代码后自动扫描检测代码的相关漏洞。该CI/CD过程大致为： 1、研发人员提交源码至gitlab服务器 —> 2、gitlab runner执行指定脚本（由项目的.gitlab-ci.yml配置文件指定具体内容，如编译项目、开启代码检测） 
posted @ 2023-12-11 16:17  寒冰之光  阅读(1634)  评论(1)  编辑  收藏  举报