sonarsource/sonarcloud-scan Docker 镜像 - 轩辕镜像

Bitbucket Pipelines管道：SonarCloud扫描

镜像概述和主要用途

该Docker镜像为Bitbucket Pipelines提供SonarCloud扫描功能，集成SonarCloud代码分析工具，可在CI/CD流程中自动检测超过25种编程语言的代码质量问题，帮助开发团队提前发现并修复代码缺陷。

核心功能和特性

• 多语言支持：兼容超过25种编程语言的代码扫描
• 全面检测：识别代码中的bug、安全漏洞和代码异味（Code Smells）
• CI/CD集成：无缝对接Bitbucket Pipelines，作为自动化流程中的质量检查步骤
• SonarCloud联动：结果同步至SonarCloud平台，支持趋势分析和质量门禁配置

使用场景和适用范围

• Bitbucket项目开发：适用于托管在Bitbucket的Web应用、移动应用、后端服务等各类项目
• 持续集成流程：代码提交或PR创建时自动触发扫描，确保代码质量符合团队标准
• 团队协作：帮助开发团队在早期发现问题，减少后期修复成本，提升代码可维护性

使用方法和配置说明

前提条件

1. 拥有SonarCloud账号并创建项目
2. 获取SonarCloud项目密钥（Project Key）和访问令牌（SONAR_TOKEN）
3. 在Bitbucket仓库配置环境变量：SONAR_TOKEN

配置示例（bitbucket-pipelines.yml）

yaml
pipelines:
  default:
    - step:
        name: SonarCloud Scan
        image: sonarsource/sonarcloud-scan:latest
        script:
          - pipe: sonarsource/sonarcloud-scan:latest
            variables:
              SONAR_TOKEN: $SONAR_TOKEN
              SONAR_PROJECT_KEY: "your-sonarcloud-project-key"
              # 可选配置
              # SONAR_SOURCES: "src"           # 指定源代码目录
              # SONAR_EXCLUSIONS: "**/test/**" # 排除目录

主要配置参数

结果查看

扫描结果自动同步至SonarCloud平台，可通过项目页面查看详细报告，包括问题列表、修复建议及质量指标分析。

参考文档

完整配置说明参见项目README：SonarCloud Scan Pipe文档