kneip/dotnet-sonar

.NET Core Sonar Scanner Docker容器

这是一个封装了Sonar Scanner for MsBuild的Docker容器，专为.NET Core项目提供代码质量分析能力，可与SonarQube服务器集成生成详细报告。

!https://github.com/KNEIP/dotnet-sonar/workflows/.github/workflows/docker.yml/badge.svg

镜像概述

该镜像包含.NET Core环境和Sonar Scanner for MsBuild工具，支持对.NET Core项目进行代码质量扫描，包括漏洞检测、代码规范检查、重复代码识别等功能，帮助团队把控代码质量。

核心功能

• 集成Sonar Scanner for MsBuild工具，支持.NET Core项目扫描
• 与SonarQube服务器联动，生成可视化的代码质量报告
• 提供轻量、可移植的代码分析环境

使用场景

• 本地开发环境中快速进行代码质量自检
• 持续集成（CI）流程中自动执行代码质量扫描
• 团队协作中统一代码质量标准

配置说明

1. 需提前部署SonarQube服务器并获取登录token
2. 将本地.NET Core项目目录挂载到容器的/project路径
3. 替换命令中的<项目键>为SonarQube中创建的项目标识

使用示例

1. 启动SonarQube服务器

若无SonarQube服务器，可通过以下命令启动：

docker run -d --name sonarqube -p 9000:9000 -p 9092:9092 sonarqube

2. 创建示例.NET Core项目（可选）

若需测试，可创建示例项目：

mkdir ConsoleApplication1 && cd ConsoleApplication1
dotnet new console && dotnet new sln
dotnet sln ConsoleApplication1.sln add ConsoleApplication1.csproj

3. 执行代码扫描

切换到项目目录，执行以下命令（替换<项目键>）：

docker run -d --name dotnet-sonar -v $(pwd):/project kneip/dotnet-sonar
docker exec dotnet-sonar dotnet sonarscanner begin /k:<项目键>
docker exec dotnet-sonar dotnet build
docker exec dotnet-sonar dotnet sonarscanner end
docker stop dotnet-sonar && docker rm dotnet-sonar