skilldlabs/sonar-scanner

镜像概述

skilldlabs/sonar-scanner是Docker容器化的Sonar Scanner命令行工具，用于对源代码进行静态分析，辅助开发团队识别代码中的bug、漏洞、代码异味及重复代码，可与SonarQube服务器集成展示分析结果，简化代码质量管控流程。

核心功能

• 多语言支持：覆盖Java、Python、JavaScript等主流编程语言的静态代码分析
• 问题检测：精准识别代码质量缺陷、安全漏洞、技术债务及规范违规
• 集成能力：与SonarQube服务器无缝对接，同步分析结果与趋势数据
• 灵活配置：允许通过命令行参数覆盖默认设置，适配不同项目场景

使用场景

• 开发阶段：日常代码质量自检，提前排查潜在问题
• CI/CD集成：在构建流水线中自动执行代码分析，确保交付质量
• 项目审计：评估现有项目的代码健康度与技术债务水平

配置说明

前提条件

需先启动SonarQube服务器（推荐使用官方镜像或自定义镜像）。

部署示例

启动SonarQube服务器（LTS版本）

bash
docker run -d --name sonarqube -p 9000:9000 -p 9092:9092 sonarqube:lts

运行Sonar Scanner分析代码

从源代码根目录执行以下命令，挂载当前目录并链接SonarQube服务器：

bash
docker run -ti -v $(pwd):/root/src --link sonarqube skilldlabs/sonar-scanner

自定义参数示例

若需修改服务器地址、项目信息等配置，可通过-D参数指定：

bash
docker run -ti -v $(pwd):/root/src --link sonarqube skilldlabs/sonar-scanner sonar-scanner \
  -Dsonar.host.url=[***] \
  -Dsonar.projectKey=my-project \
  -Dsonar.projectName="我的项目" \
  -Dsonar.projectVersion=1.0 \
  -Dsonar.sources=./src