[SonarQube] Android Project에 SonarSanner 실행하기

SonarQube를 설치했고, 이제 정말 정적분석을 위해 준비한다.

 

docs.sonarqube.org/latest/setup/get-started-2-minutes/

Try Out SonarQube | SonarQube Docs

http://www.localhost:9000 으로 진입하고 로그인 후에

 

Create new Project 버튼을 눌러 새 프로젝트를 만든다.

 

 

프로젝트 key, 프로젝트의 display name을 지정하고 Set Up 버튼을 누른다.

 

token 이름을 입력하고 Generate 버튼을 누르면

토큰이 생성된다. Continue 버튼을 누르고

 

Android 프로젝트이기 때문에 Gradle build를 선택한다.

build.gradle 파일에 넣을 코드와 command 명령어를 알려준다.

위의 코드는 Kotlin DSL 코드였다. 내가 정적분석을 하려고 하는 프로젝트에서는 쓸 수 없어서 헤메다가 요 페이지에서 찾았다.

plugins.gradle.org/plugin/org.sonarqube

Gradle - Plugin: org.sonarqube

ㅣ 페이지의 legacy plugin application 코드를 활용했다.

 

프로젝트의 build.gradle 파일에서 다음 코드를 넣었고

프로젝트 build.gradle 추가 코드

app의 build.gradle 파일에서 이 코드를 삽입했다.

app build.gradle 추가 코드

 

그리고 터미널에서 cmd 명령어를 입력했다.

소나큐브 스캐너를 돌립시다.

명령어 : gradlew.bat sonarqube -Dsonar.projectKey={프로젝트키} -Dsonar.host.url=http://localhost:9000 -Dsonar.login={토큰}

 

실행해서 빌드 성공을 확인하고 

빌드 성공

 

* 매번 저렇게 길게 명령어를 쓰기 싫어서 더 찾아봤다.

app의 build.gradle 파일에 프로퍼티 값들을 지정해 넣어줬다.

host.url, login(토큰), projectKey 값 설정해주기

그리고 terminal에 간단하게 명령어를 입력했다.

명령어 : gradlew.bat sonarqube

최소한의 명령어 입력

빌드 성공 확인했다.

빌드 성공

 

그리고

 

서버를 확인하니까 저렇게 나왔다. 프로젝트 분석이 제대로 이뤄진 듯 하다. 

---

버그 개수로 현실 직시😂