如何在 sonarQube 中分离执行分析能力和发布报告？

Question

有没有办法允许 SonarQube 中具有组权限的用户执行分析，但禁止意外发布和覆盖当前问题。

例如，我有一个自动拉取请求，我希望我的开发人员能够使用我的一组规则运行 sonarLint Intellij 插件，但没有允许他们从声纳扫描仪或 maven 发布它的令牌当他们在提交之前运行测试时。

Answer 1

您想要的是SonarLint 的连接模式，它将执行与项目关联的配置文件中最相关的规则，而无需更新 SonarQube 服务器中的项目。

开发人员不需要任何特殊权限即可使用 SonarLint，因此根本无需共享任何用户令牌。