OWASPプラグインをsonarqubeに設定する方法

Question

OWASPプロジェクトhttps://www.owasp.org/index.php/OWASP_SonarQube_ProjectをセットアップしてSonarQubeをセットアップする方法に関するドキュメントを探しています。利用可能なプラグインを見つけようとしましたが、関連するものが見つかりませんでした。いくつかのドキュメントを読んで、OWASPをSonarQubeに使用する方法をちょっと混乱させました。 私はSonarQube 5.6バージョンを持っています。 SonarQubeでOWASPをセットアップする方法を誰にでも教えてもらえますか？

ありがとう、

Answer 1

追加するプラグインはありません。あなたがSonarQubeに持っているすべてのルールには、「cwe、owasp、bug」などのタグが付いています。

確認するすべてのルールを含むプロファイルを設定し、「OWASPプロファイル」という名前を付けることができます。

実際には、OWASP SonarQubeプロジェクトは終了しました。それ以上のことは何もしません。