Rinjae(gf63)
87 lines
4.1 KiB
Properties
87 lines
4.1 KiB
Properties
# SonarQube 분석 설정 (SonarScanner CLI 용)
|
|
#
|
|
# Jenkinsfile.sonar 가 이 파일을 그대로 읽고, 아래 항목만 실행 시점에 -D 로 덮어쓴다.
|
|
# sonar.projectVersion : 빌드 번호
|
|
# sonar.java.libraries : ci/sonar-classpath.gradle 이 덤프한 컴파일 클래스패스
|
|
# sonar.java.test.libraries : 위 + 테스트 클래스패스
|
|
# sonar.junit.reportPaths : 테스트를 실행한 경우에만
|
|
#
|
|
# 로컬에서 수동 분석 시(스캐너는 JDK 17 필요):
|
|
# gradle clean classes testClasses
|
|
# gradle -I ci/sonar-classpath.gradle exportSonarClasspath
|
|
# sonar-scanner -Dsonar.host.url=... -Dsonar.token=... \
|
|
# -Dsonar.java.libraries="$(cat build/sonar/java-libraries.txt)"
|
|
|
|
sonar.projectKey=djb-eapim-portal
|
|
sonar.projectName=DJB eAPIM Portal
|
|
sonar.sourceEncoding=UTF-8
|
|
|
|
# --- 분석 대상 -------------------------------------------------------------
|
|
# src/main/resources 를 포함시켜 Thymeleaf 템플릿(XSS), yml/properties(하드코딩 시크릿)까지 검사한다.
|
|
sonar.sources=src/main/java,src/main/resources
|
|
sonar.tests=src/test/java
|
|
|
|
# --- Java ------------------------------------------------------------------
|
|
# 소스는 Java 8. 스캐너 실행 JRE 는 별개로 17 이상이어야 한다(Jenkinsfile.sonar 참고).
|
|
sonar.java.source=8
|
|
sonar.java.binaries=build/classes/java/main
|
|
sonar.java.test.binaries=build/classes/java/test
|
|
|
|
# --- 커버리지 --------------------------------------------------------------
|
|
# JaCoCo XML 경로. build.gradle 의 test 가 finalizedBy jacocoTestReport 로 생성한다.
|
|
# 이 값이 없으면 Sonar 는 커버리지를 "미측정"이 아니라 0% 로 집계한다(Zero Coverage Sensor).
|
|
# Jenkins 는 파일 존재 여부를 확인한 뒤 -D 로 한 번 더 덮어쓴다.
|
|
sonar.coverage.jacoco.xmlReportPaths=build/reports/jacoco/test/jacocoTestReport.xml
|
|
|
|
# 커버리지 집계에서 빼는 대상.
|
|
# 주의: JaCoCo 쪽에서 클래스를 빼면 Sonar 가 0% 로 채우므로, 제외는 반드시 여기서 한다.
|
|
# 실행 로직이 없어 테스트 대상이 아닌 것들만 최소로 지정한다.
|
|
sonar.coverage.exclusions=\
|
|
**/PortalApplication.java,\
|
|
**/config/**,\
|
|
**/dto/**,\
|
|
**/*Dto.java,\
|
|
**/entity/**,\
|
|
**/mapper/**
|
|
|
|
# --- 제외 대상 -------------------------------------------------------------
|
|
# 서드파티 번들/컴파일 산출물/바이너리. 분석해도 우리가 고칠 수 없는 코드는 뺀다.
|
|
sonar.exclusions=\
|
|
**/build/**,\
|
|
**/node_modules/**,\
|
|
**/lib/**,\
|
|
**/libs/**,\
|
|
**/local_jars/**,\
|
|
src/main/resources/static/plugins/**,\
|
|
src/main/resources/static/js/egovframework/**,\
|
|
src/main/resources/static/js/**/*.min.js,\
|
|
src/main/resources/static/js/lodash.js,\
|
|
src/main/resources/static/js/popper.js,\
|
|
src/main/resources/static/js/daterangepicker.js,\
|
|
src/main/resources/static/js/json-lint.js,\
|
|
src/main/resources/static/html/**,\
|
|
src/main/resources/static/css/**,\
|
|
src/main/resources/static/sass/**,\
|
|
src/main/resources/static/font/**,\
|
|
src/main/resources/static/webfonts/**,\
|
|
src/main/resources/static/img/**
|
|
|
|
# 자동 생성 코드(MapStruct Impl, QueryDSL Q클래스)는 build/ 아래라 이미 제외된다.
|
|
|
|
# Thymeleaf 인라인 표현식([[${...}]], /*[[${...}]]*/)은 JS 파서가 읽지 못해
|
|
# "Failed to parse file ... Unexpected token" 으로 분석이 중단된다.
|
|
# JS 분석에서만 빼고 HTML(web) 센서는 그대로 두어 템플릿 XSS 룰은 유지한다.
|
|
# 기본값이 **/node_modules/** 이므로 재정의 시 함께 명시해야 한다.
|
|
sonar.javascript.exclusions=\
|
|
**/node_modules/**,\
|
|
src/main/resources/templates/**
|
|
|
|
# --- SCM -------------------------------------------------------------------
|
|
# blame 기반 "새 코드" 판정을 위해 Jenkins Job 에서 shallow clone 을 쓰지 않는다.
|
|
sonar.scm.provider=git
|
|
|
|
# --- 브랜치 ----------------------------------------------------------------
|
|
# sonar.branch.name 은 SonarQube Developer Edition 이상에서만 동작한다.
|
|
# Community Edition 에서 지정하면 분석이 실패하므로 기본적으로 설정하지 않는다.
|
|
# sonar.branch.name=feats/ci-test
|