owasp/sonarqube

OWASP SonarQube镜像

概述

OWASP SonarQube项目旨在利用现有开源解决方案提供开源静态应用安全测试(SAST)功能。SonarQube是全球最受欢迎的持续代码质量工具之一，被众多开发者和企业广泛使用。该项目通过扩展SonarQube的安全功能，使其能够作为SAST工具使用，帮助开发团队在开发过程中检测代码安全问题。

更多详情：OWASP SonarQube项目
GitHub仓库：https://github.com/owasp/sonarqube

核心功能与特性

• SAST功能扩展：为SonarQube添加更多安全检测能力，使其具备静态应用安全测试能力
• 持续代码质量检查：支持在开发流程中持续监控代码质量和安全问题
• 开源解决方案：基于开源技术构建，可自由使用和扩展
• 广泛适用性：被全球众多开发者和企业验证的成熟工具

使用场景

• 开发团队在代码提交前进行安全检测
• 集成到CI/CD流程中，实现代码质量和安全的自动化检查
• 企业级代码安全审计和质量监控

使用方法

拉取镜像

bash
docker pull owasp/sonarqube

运行容器

bash
docker run -d -p 9000:9000 -p 9092:9092 owasp/sonarqube

访问SonarQube

启动容器后，打开浏览器，访问 http://localhost:9000 即可使用SonarQube服务。

配置说明

• 端口映射：容器默认使用9000端口（Web界面）和9092端口（内部通信），通过-p参数映射到主机端口
• 持久化数据：如需持久化数据，可通过挂载卷的方式将容器内数据目录映射到主机，例如：

  bash
  docker run -d -p 9000:9000 -p 9092:9092 -v /path/to/sonarqube/data:/opt/sonarqube/data owasp/sonarqube