emeraldsquad/sonar-scanner Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

Sonar Scanner CLI 通用Docker镜像

镜像概述

本Docker镜像基于eclipse-temurin官方镜像构建，旨在使用Sonar Scanner CLI对JavaScript和Angular项目进行代码质量分析。

核心功能和特性

包含的语言和软件

• Java 17
• Node.js 20.x
• ShellCheck 0.10.0
• Sonar Scanner CLI 6.0.0.4432

使用场景和适用范围

适用于开发团队对JavaScript和Angular项目进行静态代码分析，检测代码质量问题、潜在缺陷、代码重复率及安全漏洞，提升项目代码质量和可维护性。

使用方法和配置说明

基本使用方式

通过docker run命令运行镜像，挂载项目目录并执行Sonar Scanner分析：

bash
docker run -v $(pwd):/app emeraldsquad/sonar-scanner sonar-scanner \
  -Dsonar.projectKey=your-project-key \
  -Dsonar.host.url=[***] \
  -Dsonar.login=your-auth-token \
  -Dsonar.projectBaseDir=/app

参数说明

• -v $(pwd):/app: 将当前项目目录挂载到容器内的/app目录
• sonar.projectKey: 项目在SonarQube中的唯一标识
• sonar.host.url: SonarQube服务器地址
• sonar.login: SonarQube认证令牌
• sonar.projectBaseDir: 项目根目录（容器内路径）

参考资料

• Sonar Scanner 官方文档
• 镜像地址