安全工具

本文介绍了sonarqube通过python代码来实现自动化本地扫描，并提供了修改xml配置文件的代码方案。

一、引言 上一篇文章之后 我们应该已经成功的部署了sonarqube程序，这一篇文章我们就来进行一次简单的本地扫描。如何启动一次完整的本地扫描及所需的各种环境配置

最近出于SDL的安全需求，打算部署一个静态代码扫描工具，出于通用性和可靠性，选择sonarqube来执行。本文介绍了sonarqube的基于docker的安装部署流程，并提供了一些错误的解决方案。