SonarQube - 忽略第三方javascript除安全部分外?

时间:2016-10-03 14:05:05

标签: sonarqube

尝试sonarqube 6.0

嗨sonarqube专家

我过去曾使用过sonar.exclusion,但它的全有或全无。

鉴于sonarqube仪表板中的以下部分:

  • 可靠性
  • 安全
  • 可维护性
  • 重复
  • 尺寸
  • 复杂性
  • 文档
  • 问题

有没有办法对选定的导演进行交叉过滤(例如那些包含第三方javascript库的导演),除了 安全性之外,排除

用例是在配置Quality Gates时,不用担心第三方javascript库的可维护性,而是非常担心它们的漏洞。

1 个答案:

答案 0 :(得分:0)

在这个请求的背后,我感觉你正在寻找能够检测具有已知MITER-CVE漏洞的API用法的工具。如果是这种情况,那么SonarQube将无法满足您的需求。