使用 SonarQube 扫描多语言项目

Question

我正在尝试将 SonarQube (SonarCloud) 实施到我们的开发管道中。我们正在使用 TFS（本地），我们的项目只有一个存储库。在这个存储库中，我们有两个不同的应用程序，一个 .NET 应用程序和一个 javascript 应用程序。

文件夹结构是这样的：

|
|- NetProjectFolder
|- JSProjectFolder

我们的构建定义（与拉取请求一起使用）步骤如下：

1. 用于 MSBuild 的 SonarQube 扫描仪 - 开始分析（用于 .NET 项目）
2. Visual Studio Build（构建 .NET 项目解决方案）
3. Visual Studio 测试（.NET 解决方案的测试）
4. SonarQube Scanner CLI（扫描 JS 项目）
5. 用于 MSBuild 的 SonarQuber 扫描仪 - 结束分析

我在想第 4 步和第 5 步将分析我们的 .NET 和 JS 项目，最后，我会看到我们所有项目的完整报告。但是，当第4步完成时，它会自动上传JS项目的报告，当第5步完成时，它会覆盖JS报告，上传.NET项目的报告。

最后，只有 .NET 项目的报告/警告/技术债务等。因为第 5 步覆盖了第 4 步的结果。

如何配置这些步骤，以便 SOnarQube 可以正确分析我们的 JS 和 .NET 项目？

Answer 1

在撰写本文时，您看到的行为是“设计使然”，尽管它不是很直观。换句话说，您不能将 Scanner for MSBuild 和 Scanner CLI 链接起来。

仅当从当前分析的解决方案中的项目中引用 JavaScript 代码（以及所有其他语言）时，MSBuild 的扫描程序才能扫描它。例如，如果您的 WebApplication 项目包含 JS（或 TS、Java、COBOL 等）文件，则会对其进行分析。

当当前分析的解决方案中没有引用非.NET语言文件时，最好创建一个单独的SonarQube项目来存储来自Scanner CLI的分析结果。

我们知道此限制，并计划在不久的将来修复它，但目前我无法承诺具体日期。