使用 SonarQube 对基于 yaml 的文件进行代码分析

【问题标题】：Code analysis for yaml based files using SonarQube使用 SonarQube 对基于 yaml 的文件进行代码分析
【发布时间】：2019-11-27 19:24:04
【问题描述】：

我正在使用 Sonarqube 6.7 版本并尝试使用 SonarQube 分析基于 YAML 的文件。我安装了 SonarQube YAML 插件(v1.4.2)，但找不到任何文档来启用分析。当我尝试搜索时，这是我在网络上找到的唯一文档（https://github.com/sbaudoin/sonar-yaml）。这对我帮助不大。请帮助解决问题。

【问题讨论】：

标签： sonarqube sonarqube-scan

【解决方案1】：

不确定此图片是否会显示，但您可以先将其选为“质量”来启用此功能轮廓。这是假设您已经下载了 jar 并将其添加到您的 /extensions/plugins 目录。它应该为您提供选择 Yaml 的选项。在此之后，您可以选择为默认配置文件激活附加规则 “声纳方式”或以管理员身份登录时创建自定义配置文件。 QualityProfile

【讨论】：

为了让它出现在我的项目扫描中，我确实必须添加一个包含项。 mvn sonar:sonar -Dsonar.inclusions="**/*.yaml"