热门搜索:
owasp/sonarqube
owasp
该项目旨在为SonarQube添加更多安全功能，将其用作开源静态应用安全测试(SAST)工具，利用现有开源解决方案提供持续代码质量检查。
33 次收藏下载次数: 0状态：社区镜像维护者：owasp仓库类型：镜像最近更新：7 年前
让 AI 帮你使用轩辕镜像？ · 展开查看说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可：
请先完整阅读并严格遵守以下文档中的全部规则与要求：
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
OWASP SonarQube镜像
概述
OWASP SonarQube项目旨在利用现有开源解决方案提供开源静态应用安全测试(SAST)功能。SonarQube是全球最受欢迎的持续代码质量工具之一，被众多开发者和企业广泛使用。该项目通过扩展SonarQube的安全功能，使其能够作为SAST工具使用，帮助开发团队在开发过程中检测代码安全问题。
更多详情：OWASP SonarQube项目
GitHub仓库：https://github.com/owasp/sonarqube
核心功能与特性
- SAST功能扩展：为SonarQube添加更多安全检测能力，使其具备静态应用安全测试能力
- 持续代码质量检查：支持在开发流程中持续监控代码质量和安全问题
- 开源解决方案：基于开源技术构建，可自由使用和扩展
- 广泛适用性：被全球众多开发者和企业验证的成熟工具
使用场景
- 开发团队在代码提交前进行安全检测
- 集成到CI/CD流程中，实现代码质量和安全的自动化检查
- 企业级代码安全审计和质量监控
使用方法
拉取镜像
bashdocker pull owasp/sonarqube
运行容器
bashdocker run -d -p 9000:9000 -p 9092:9092 owasp/sonarqube
访问SonarQube
启动容器后，打开浏览器，访问 http://localhost:9000 即可使用SonarQube服务。
配置说明
- 端口映射：容器默认使用9000端口（Web界面）和9092端口（内部通信），通过
-p参数映射到主机端口 - 持久化数据：如需持久化数据，可通过挂载卷的方式将容器内数据目录映射到主机，例如：
bash
docker run -d -p 9000:9000 -p 9092:9092 -v /path/to/sonarqube/data:/opt/sonarqube/data owasp/sonarqube
更多相关 Docker 镜像与资源
以下是 owasp/sonarqube 相关的常用 Docker 镜像，适用于 不同场景 等不同场景：
- library/sonarqube Docker 镜像说明（SonarQube 代码质量分析平台，适合持续代码审查）
- bitnami/sonarqube Docker 镜像说明（Bitnami SonarQube 代码质量平台，适合静态分析与代码审查）
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
DockerHub 原生拉取命令
docker pull owasp/sonarqube:<标签>
更多 sonarqube 镜像推荐
mcp/sonarqube
mcp（Model Context Protocol）
通过Web API与SonarQube Cloud、Server和Community版本交互，分析代码以识别质量和安全问题的MCP服务器。
20 次收藏50万+ 次下载
19 天前更新
library/sonarqube
Docker 官方镜像
SonarQube的官方镜像是一款专注于代码质量与安全的代码分析工具，其核心功能包括对代码进行全面扫描、精准检测潜在缺陷、有效识别安全漏洞及科学评估代码质量指标，能帮助开发团队在软件开发流程中及时发现并修复问题，从而显著提升软件产品的可靠性与安全性，是开发过程中保障代码质量和安全的重要工具。
2.6千 次收藏10亿+ 次下载
22 天前更新
bitnamicharts/sonarqube
bitnamicharts
Bitnami提供的SonarQube(TM) Helm chart，用于在Kubernetes环境中简化代码质量管理平台的部署，支持代码分析、漏洞检测及质量监控。
100万+ 次下载
9 个月前更新
lgohr/sonarqube
lgohr
Concourse CI资源，用于从SonarQube获取代码质量分析结果，支持在CI/CD流程中集成SonarQube分析状态检查与报告提取。
2 次收藏1000万+ 次下载
1 年前更新
siamaksade/sonarqube
siamaksade
适用于OpenShift的SonarQube镜像，基于Red Hat Open Innovation Labs的工作，用于在OpenShift环境中进行代码质量和安全性分析。
100万+ 次下载
6 年前更新
bitnami/sonarqube
Bitnami Secure Images（VMware Tanzu）
Bitnami安全镜像，用于部署SonarQube代码质量与安全分析工具，提供安全加固的生产环境支持。
34 次收藏100万+ 次下载
9 个月前更新
镜像拉取常见问题
功能
排错
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"