Wie installiere ich OWASP plugin zu sonarqube

Question

Ich versuche, eine Dokumentation zu finden, wie man OWASP Projekt https://www.owasp.org/index.php/OWASP_SonarQube_Project einrichten, um es für SonarQube einzurichten. Ich habe versucht, in verfügbaren Plugins zu finden, aber ich konnte nichts im Zusammenhang damit finden. Ich lese wenig Dokumentation und bin ein bisschen verwirrt, wie man OWASP zu SonarQube benutzt. Ich habe SonarQube 5.6 Version. Kann mir jemand helfen, OWASP in SonarQube einzurichten?

Danke,

Answer 1

Es sind keine Plugins hinzuzufügen. Alle Regeln Ihrer Sprache, die Sie in SonarQube haben, sind mit "cwe, owasp, bug" oder ähnlichem markiert.

Sie könnten ein Profil mit allen Regeln, die Sie überprüfen möchten, einrichten und es "OWASP-Profil" nennen.

BTW, eigentlich wurde das OWASP SonarQube Projekt geschlossen. Und es wird nichts mehr daran getan werden.