SonarQube GitHub插件支持自动拉取请求

Question

SonarQube有助于突出显示所有SONAR违规行为，并在本地系统上执行时分析每个Pull Application代码更改。

是否有任何选项/设置可以让我自动执行任何拉取请求，以便SonarQube在GIT中进行分析，并发送电子邮件或使用最新的SONAR代码违规情况更新仪表板？我只想在有人提出拉拽请求时自动进行声纳分析。

Answer 1

您需要有第三个组件，即CI服务器。这是TL；DR的解决方案是我如何在完整版本中完成的https://www.trajano.net/2016/11/integrating-travis-sonarqube/

1. 在SonarQube中为您的帐户创建代币。com帐户安全
2. 创建具有repo访问权限的GitHub个人访问令牌
3. 为您的存储库启用Travis build
4. 创建一个。特拉维斯。yml文件

    language: java
    jdk:
      - oraclejdk8
    sudo: false
    cache:
      directories:
      - "$HOME/.m2"
      - "$HOME/.sonar/cache"
    addons:
      sonarqube: true
    install:
    - mvn dependency:go-offline
    script:
    - mvn install site -Dmaven.test.failure.ignore=true
    after_success:
    - mvn sonar:sonar

    travis encrypt SONAR_TOKEN=[token from sonarqube.com]
    travis encrypt SONAR_GITHUB_TOKEN=[token from github.com]