如何将OWASP插件设置为sonarqube

Question

我正在尝试查找有关如何设置OWASP项目https://www.owasp.org/index.php/OWASP_SonarQube_Project的文档，以对其进行SonarQube设置。我试图找到可用的插件，但找不到任何与之相关的插件。我读了很少的文档，并且有点困惑如何将OWASP用于SonarQube。我有SonarQube 5.6版本。谁能帮助我了解如何在SonarQube中设置OWASP。

谢谢，

Answer 1

没有要添加的插件。您在SonarQube中使用的所有语言规则都标记为“ cwe，owasp，bug”或类似的名称。

您可以使用所有要检查的规则设置配置文件，并将其命名为“ OWASP配置文件”。

顺便说一句，实际上OWASP SonarQube项目已关闭。再也不会做其他事情了。