AutoSource

AutoSource é uma estrutura automatizada de revisão de código-fonte integrada ao SonarQube, capaz de realizar análise/revisão estática de código. Pode ser usada para encontrar vulnerabilidades de forma eficaz no estágio inicial do SDLC (Ciclo de Vida de Desenvolvimento de Software). O usuário pode escanear o código fornecendo apenas o link do repositório GIT na estrutura.

A estrutura AutoSource é capaz de realizar revisão de código-fonte em todas as plataformas (MAC, Linux e Windows).

INSTALAÇÃO

1. Baixe o repositório AutoSource em seu sistema.
2. Leia o arquivo prerequisites.txt e instale as dependências (mencionadas para cada plataforma)
3. Execute o downloadSonar.py (python3 downloadSonar.py), isso irá baixar e configurar a estrutura SonarQube, que pode ser acessada em 'http://127.0.0.1:9000'
4. Depois disso, execute o executeScanner.py (python3 executeScanner.py), que solicitará o repositório GIT que você deseja escanear.
5. Acesse os resultados no Portal SonarQube ('http://127.0.0.1:9000')

Capturas de Tela

Baixando SonarQube e SonarScanner

SonarQube está ativo e funcionando

Executando o Scanner

Escaneamento Iniciado

Execução do Scanner Bem-sucedida

Resultados exibidos no Painel SonarQube

Colaboradores

• Malkit Singh
• Shubham Shubhankar Sharma