AutoSource

AutoSource ist ein automatisiertes Quellcode-Überprüfungs-Framework, das in SonarQube integriert ist und statische Code-Analysen/-Überprüfungen durchführen kann. Es kann verwendet werden, um Schwachstellen bereits in einer frühen Phase des SDLC (Software Development Life Cycle) effektiv zu finden. Der Benutzer kann den Code scannen, indem er einfach einen GIT-Repository-Link in das Framework eingibt.

Das AutoSource-Framework kann Quellcode-Überprüfungen auf allen Plattformen (MAC, Linux und Windows) durchführen.

INSTALLATION

1. Laden Sie das AutoSource-Repository auf Ihr System herunter.
2. Lesen Sie die Datei prerequisites.txt und installieren Sie die Abhängigkeiten (für jede Plattform angegeben).
3. Führen Sie downloadSonar.py aus (python3 downloadSonar.py). Dies lädt das SonarQube-Framework herunter und richtet es ein, das unter 'http://127.0.0.1:9000' zugänglich ist.
4. Führen Sie danach executeScanner.py aus (python3 executeScanner.py). Dies fragt nach Ihrem GIT-Repository, das Sie scannen möchten.
5. Greifen Sie auf die Ergebnisse im SonarQube-Portal zu ('http://127.0.0.1:9000').

Screenshots

Herunterladen von SonarQube und SonarScanner

SonarQube ist gestartet und läuft

Ausführen des Scanners

Scan gestartet

Scanner-Ausführung erfolgreich

Ergebnisse im SonarQube-Dashboard

Mitwirkende

• Malkit Singh
• Shubham Shubhankar Sharma