SonarCloud-对于Javascript for maven/bitbucket项目没有出现扫描结果

Question

我可能遗漏了一些显而易见的东西，但我似乎无法获得javascript出现在SonarCloud中的扫描结果。存储库95%是一个angular应用程序，有5%的Java代码。Java代码扫描正在SonarCloud中出现，但实际上我只需要扫描angular应用程序中的javascript。

所以很明显，我们连接到了SonarCloud，但是JavaScript没有显示任何内容。

我将 js 添加到pom.xml文件中，其效果是在SonarCloud中根本不会出现扫描信息，可能是因为该属性取消了对javascript以外的任何语言的扫描，并且javascript扫描没有正确配置。

我只想扫描angular项目并在SonarCloud中报告结果。可以扫描构建angular项目的dist/portal目录，也可以扫描src/app中的底层Typescript文件。

如果Java码也扫一扫也没问题。

感谢您提供的任何帮助或指示。

• 使用的ALM：Bitbucket with Maven
• 存储库的语言：Java、javascript（只需扫描javascript)
• 观察到错误：SonarCloud中出现的javascript没有扫描结果

存储库的目录结构为：

    - src
        - app
        - [rest of angular code]
    - e2e
        - [testing files]
    - deploy
        - pom.xml
        - [java code for the deploy]
    - bitbucket-pipelines.yml

这是pipeline.yml，以及使用maven运行SonarCloud的步骤：

          caches:
            sonar: ~/.sonar/cache
          steps:  
            - step: &buildArtifacts
                name: Build and test
                image:
                  name: [[NAME]]
                  aws:
                    access-key: $AWS_ACCESS_KEY
                    secret-key: $AWS_SECRET_KEY
                caches:
                - maven
                - sonar
                script:
                - source prepare_environment.sh
                - mvn -e clean verify org.sonarsource.scanner.maven:sonar-maven-plugin:sonar
                artifacts:
                - artifact/**

这是deploy/目录中pom.xml中的属性：

    <properties>
        <project.build.sourceEncoding>UTF-8</project.build.sourceEncoding>
        <project.reporting.outputEncoding>UTF-8</project.reporting.outputEncoding>
        <java.version>1.8</java.version>
        <sonar.language>js</sonar.language>
        <sonar.sources>${project.basedir}/../dist/portal</sonar.sources>
    </properties>

Answer 1

扫描JS/TS的最佳选择是自定义管道。

如果您不关心Java代码，只需要扫描Javascript和Typescript，那么使用scanner for CLI可能是最好的选择，甚至更具体地说，使用scan pipe最容易在Bitbucket云上配置。您根本不需要使用Maven。

在bitbucket-pipelinesYAML文件中，删除（或注释掉）&buildartifacts步骤中对org.sonarsource.scanner的引用：

mvn -e clean verify # org.sonarsource.scanner.maven:sonar-maven-plugin:sonar

然后创建一个新步骤来运行管道：

    - step: &buildAndTestSonarCloud
        name: Analyze with SonarCloud
        caches:
          - node
          - sonar
        script:
          - npm update && npm install  
          - pipe: sonarsource/sonarcloud-scan:0.1.5
            variables:
              SONAR_TOKEN: ${SONAR_TOKEN}
              EXTRA_ARGS: '-Dsonar.sources=src/app'
              SONAR_SCANNER_OPTS: -Xmx512m
              DEBUG: "false"

您可能还需要通过如下方式扩展该步骤的可用内存：

definitions:
  services:
    docker: 
      memory: 2048

最后，调用您的步骤：

pipelines:
  default:
    - step: *buildAndTestSonarCloud
    - step: *buildArtifacts

那应该管用。您应该可以在JS/TS上运行。

如果您还希望运行单元测试并让sonarcloud跟踪您的测试覆盖率，请在NPM Update行下面添加以下内容：

- npm run test -- --code-coverage --no-watch --no-progress --browsers=ChromeHeadlessNoSandbox

并为您的文件结构配置了以下extra_args:

'-Dsonar.tests=src -Dsonar.test.inclusions="**/testing/**,**/*.spec.ts" -Dsonar.typescript.lcov.reportPaths=coverage/lcov.info'

这对我有效，应该可以处理完整的配置。

注意：这并不是要查看存储库中的Java代码。如果您确实需要同时扫描Java代码，那么您将需要一个更复杂的Maven实现。