Rinjae
70 lines
3.2 KiB
Properties
70 lines
3.2 KiB
Properties
# SonarQube 분석 설정 (SonarScanner CLI 용)
|
|
#
|
|
# Jenkinsfile.sonar 가 이 파일을 그대로 읽고, 아래 항목만 실행 시점에 -D 로 덮어쓴다.
|
|
# sonar.projectVersion : 빌드 번호
|
|
# sonar.java.libraries : ci/sonar-classpath.gradle 이 덤프한 컴파일 클래스패스
|
|
# sonar.java.test.libraries : 위 + 테스트 클래스패스
|
|
# sonar.junit.reportPaths : 테스트를 실행한 경우에만
|
|
#
|
|
# 로컬에서 수동 분석 시(스캐너는 JDK 17 필요):
|
|
# gradle clean classes testClasses
|
|
# gradle -I ci/sonar-classpath.gradle exportSonarClasspath
|
|
# sonar-scanner -Dsonar.host.url=... -Dsonar.token=... \
|
|
# -Dsonar.java.libraries="$(cat build/sonar/java-libraries.txt)"
|
|
|
|
sonar.projectKey=djb-eapim-portal
|
|
sonar.projectName=DJB eAPIM Portal
|
|
sonar.sourceEncoding=UTF-8
|
|
|
|
# --- 분석 대상 -------------------------------------------------------------
|
|
# src/main/resources 를 포함시켜 Thymeleaf 템플릿(XSS), yml/properties(하드코딩 시크릿)까지 검사한다.
|
|
sonar.sources=src/main/java,src/main/resources
|
|
sonar.tests=src/test/java
|
|
|
|
# --- Java ------------------------------------------------------------------
|
|
# 소스는 Java 8. 스캐너 실행 JRE 는 별개로 17 이상이어야 한다(Jenkinsfile.sonar 참고).
|
|
sonar.java.source=8
|
|
sonar.java.binaries=build/classes/java/main
|
|
sonar.java.test.binaries=build/classes/java/test
|
|
|
|
# --- 제외 대상 -------------------------------------------------------------
|
|
# 서드파티 번들/컴파일 산출물/바이너리. 분석해도 우리가 고칠 수 없는 코드는 뺀다.
|
|
sonar.exclusions=\
|
|
**/build/**,\
|
|
**/node_modules/**,\
|
|
**/lib/**,\
|
|
**/libs/**,\
|
|
**/local_jars/**,\
|
|
src/main/resources/static/plugins/**,\
|
|
src/main/resources/static/js/egovframework/**,\
|
|
src/main/resources/static/js/**/*.min.js,\
|
|
src/main/resources/static/js/lodash.js,\
|
|
src/main/resources/static/js/popper.js,\
|
|
src/main/resources/static/js/daterangepicker.js,\
|
|
src/main/resources/static/js/json-lint.js,\
|
|
src/main/resources/static/html/**,\
|
|
src/main/resources/static/css/**,\
|
|
src/main/resources/static/sass/**,\
|
|
src/main/resources/static/font/**,\
|
|
src/main/resources/static/webfonts/**,\
|
|
src/main/resources/static/img/**
|
|
|
|
# 자동 생성 코드(MapStruct Impl, QueryDSL Q클래스)는 build/ 아래라 이미 제외된다.
|
|
|
|
# Thymeleaf 인라인 표현식([[${...}]], /*[[${...}]]*/)은 JS 파서가 읽지 못해
|
|
# "Failed to parse file ... Unexpected token" 으로 분석이 중단된다.
|
|
# JS 분석에서만 빼고 HTML(web) 센서는 그대로 두어 템플릿 XSS 룰은 유지한다.
|
|
# 기본값이 **/node_modules/** 이므로 재정의 시 함께 명시해야 한다.
|
|
sonar.javascript.exclusions=\
|
|
**/node_modules/**,\
|
|
src/main/resources/templates/**
|
|
|
|
# --- SCM -------------------------------------------------------------------
|
|
# blame 기반 "새 코드" 판정을 위해 Jenkins Job 에서 shallow clone 을 쓰지 않는다.
|
|
sonar.scm.provider=git
|
|
|
|
# --- 브랜치 ----------------------------------------------------------------
|
|
# sonar.branch.name 은 SonarQube Developer Edition 이상에서만 동작한다.
|
|
# Community Edition 에서 지정하면 분석이 실패하므로 기본적으로 설정하지 않는다.
|
|
# sonar.branch.name=feats/ci-test
|