SonarQube：使用API​​ / webservice分析项目

Question

我已经开始使用SonarQube Java API。 到目前为止，我已经可以使用API​​创建项目，配置文件或添加/修改用户。 是否可以使用API​​分析项目？

通常，我使用SonarQube Scanner插件来分析我的源代码，在这里我需要提供两个属性文件sonar-runner.properties和sonar-project.properties。 第二个包含所有项目特定的信息，但第一个包含有关数据库的所有详细信息，包括用户名，密码和连接字符串。 现在，从管理员的角度来看，很难共享所有这些信息。

因此，我正在尝试使用某些API / Web服务来动态分析源代码。

任何想法都是非常可取的。

Answer 1

使用最新的SonarQube版本。 :)从SonarQube 5.2开始，扫描程序不再访问数据库（请参阅博客文章 ）。

关于通过Web Service分析项目的主题，这是一种反模式。 检查源代码不是服务器的工作，而是扫描程序的工作。 扫描程序在代码所在的位置执行，并报告给服务器。 服务器没有调用扫描仪之类的东西。