Rinjae
be40973aa3
- Jenkinsfile.sonar: 분석 전용 파이프라인 (컴파일 JDK8 / 스캐너 JDK17 분리, Quality Gate 실패는 UNSTABLE 처리, 토큰은 환경변수로만 전달) - sonar-project.properties: 분석 대상/제외 규칙, Java 8 소스 설정 - ci/sonar-classpath.gradle: build.gradle 무수정으로 sonar.java.libraries 덤프 (타입 해석용 컴파일 클래스패스가 없으면 보안 룰 다수가 동작하지 않음) - .gitignore: .scannerwork/ 제외 Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
62 lines
2.8 KiB
Properties
62 lines
2.8 KiB
Properties
# SonarQube 분석 설정 (SonarScanner CLI 용)
|
|
#
|
|
# Jenkinsfile.sonar 가 이 파일을 그대로 읽고, 아래 항목만 실행 시점에 -D 로 덮어쓴다.
|
|
# sonar.projectVersion : 빌드 번호
|
|
# sonar.java.libraries : ci/sonar-classpath.gradle 이 덤프한 컴파일 클래스패스
|
|
# sonar.java.test.libraries : 위 + 테스트 클래스패스
|
|
# sonar.junit.reportPaths : 테스트를 실행한 경우에만
|
|
#
|
|
# 로컬에서 수동 분석 시(스캐너는 JDK 17 필요):
|
|
# gradle clean classes testClasses
|
|
# gradle -I ci/sonar-classpath.gradle exportSonarClasspath
|
|
# sonar-scanner -Dsonar.host.url=... -Dsonar.token=... \
|
|
# -Dsonar.java.libraries="$(cat build/sonar/java-libraries.txt)"
|
|
|
|
sonar.projectKey=djb-eapim-portal
|
|
sonar.projectName=DJB eAPIM Portal
|
|
sonar.sourceEncoding=UTF-8
|
|
|
|
# --- 분석 대상 -------------------------------------------------------------
|
|
# src/main/resources 를 포함시켜 Thymeleaf 템플릿(XSS), yml/properties(하드코딩 시크릿)까지 검사한다.
|
|
sonar.sources=src/main/java,src/main/resources
|
|
sonar.tests=src/test/java
|
|
|
|
# --- Java ------------------------------------------------------------------
|
|
# 소스는 Java 8. 스캐너 실행 JRE 는 별개로 17 이상이어야 한다(Jenkinsfile.sonar 참고).
|
|
sonar.java.source=8
|
|
sonar.java.binaries=build/classes/java/main
|
|
sonar.java.test.binaries=build/classes/java/test
|
|
|
|
# --- 제외 대상 -------------------------------------------------------------
|
|
# 서드파티 번들/컴파일 산출물/바이너리. 분석해도 우리가 고칠 수 없는 코드는 뺀다.
|
|
sonar.exclusions=\
|
|
**/build/**,\
|
|
**/node_modules/**,\
|
|
**/lib/**,\
|
|
**/libs/**,\
|
|
**/local_jars/**,\
|
|
src/main/resources/static/plugins/**,\
|
|
src/main/resources/static/js/egovframework/**,\
|
|
src/main/resources/static/js/**/*.min.js,\
|
|
src/main/resources/static/js/lodash.js,\
|
|
src/main/resources/static/js/popper.js,\
|
|
src/main/resources/static/js/daterangepicker.js,\
|
|
src/main/resources/static/js/json-lint.js,\
|
|
src/main/resources/static/html/**,\
|
|
src/main/resources/static/css/**,\
|
|
src/main/resources/static/sass/**,\
|
|
src/main/resources/static/font/**,\
|
|
src/main/resources/static/webfonts/**,\
|
|
src/main/resources/static/img/**
|
|
|
|
# 자동 생성 코드(MapStruct Impl, QueryDSL Q클래스)는 build/ 아래라 이미 제외된다.
|
|
|
|
# --- SCM -------------------------------------------------------------------
|
|
# blame 기반 "새 코드" 판정을 위해 Jenkins Job 에서 shallow clone 을 쓰지 않는다.
|
|
sonar.scm.provider=git
|
|
|
|
# --- 브랜치 ----------------------------------------------------------------
|
|
# sonar.branch.name 은 SonarQube Developer Edition 이상에서만 동작한다.
|
|
# Community Edition 에서 지정하면 분석이 실패하므로 기본적으로 설정하지 않는다.
|
|
# sonar.branch.name=feats/ci-test
|