使用NodeJsScan扫描nodejs代码检查安全性1.下载源码:https://github.com/ajinabraham/NodeJsScan2.下载Windows版docker toolbox: http://get.daocloud.io/#install-toolbox3.下载PostgreSQL安装详细步骤(windows)http://blog.chinaunix.net/uid-354915-id-3498734.htmlhttps://www.enterprisedb.co

最近在弄sonar扫描的事情,之前一直只能扫描java代码,这样统计出来的数据上报领导很多开发人员不服(说我不用写jsp了不用写js了?), 那么好,于是乎继续整sonar,在官网中看到sonar其实有js.jsp的插件,这样一来,就可以实现扫描js和jsp了. 安装sonar服务器这里就不细说 要扫描js.jsp那肯定得给sonar服务器加插件,加插件可在sonar更新中心加,也可以下载jar包放到sonar的plugins下 1)JavaScript代码检查:http://docs.code

一.cmd常用操作 1.返回根目录cd\ 2.返回上层目录cd .. 3.查找当前目录下的所有文件dir 4.查找下层目录cd window 二.nodejs配置 Node.js安装包及源码下载地址为:https://nodejs.org/en/download/. Windowv 上安装Node.js Windows 安装包(.msi) : 32 位安装包下载地址 : http://nodejs.org/dist/v0.10.26/node-v0.10.26-x86.msi 64 位安装包下载

nodeJs配置相关 实际上说应用相关更好吧,我不是很懂. 今天在工作中,被同事解决了一个问题,虽然多花了一些额外时间,但长痛不如短痛嘛 实际上的问题就是npm run target等命令可以,但是npm run targetWatch失败: 具体报错是说modules什么的没有装,但到最后都没有搞清楚 不过凡事不过是重启: 所以最后选择用nvm控制node.js版本的切换: 用nrm控制npm的源: 过程中,出现对环境变量配置的意外情况,具体为: nvm安装时,最好先卸载之前安装的nodeJs

一. 下载安装 JDK8以上  SonarQube   SonarQube Scanner 1. 解压缩SonarQube和SonarQube Scanner,直接运行SonarQube中bin目录下的sonar.sh,使用浏览器打开页面,就看到Sonar页面了:http://localhost:9000 运行成功 sonar页面 2. 修改配置 修改SonarQube中conf下的配置文件sonar.properties sonar.sorceEncoding=UTF-8 sonar.logi

jenkins所用到的插件: Gitlab Hook Plugin 配置步骤 1.先进入gitlab的个人设置,生成api token 2.复制生成的访问令牌,打开jenkins的凭据,添加选择类型是gitlab api token,将上步gitlab生成的token粘贴至 api token 3.进入jenkins的系统管理->系统设置,配置gitlab信息 4.jenkins新建一个job,构建触发选择:Build when a change is pushed to GitLab 5.回到

记录本周遇到的头疼了很久的一个问题,由于公司需要使用jenkins来自动管理构建项目,然后在关联sonar对项目代码质量进行审核. 接着坑爹的问题来了,原有的技术手段为项目构建成功后通过jenkins的构建后操作去触发提前配置好的sonar服务器对代码质量进行管理,然而处于技术层面以及每次项目构建时间上的考虑,现在需要对原有技术进行替换更新,决定使用在构建中去触发sonar.具体build执行命令如下: clean cobertura:cobertura -Dcobertura.report.f

SonarQube Scanner,作为代码扫描的工具,通过它,将项目的代码读取并发送至SonarQube服务器中,才能让SonarQube进行代码分析. 可以认为SonarQube Scanner就是SonarQube的客户端. SonarQube Scanner很方便和不同类型的构建工具进行整合 与Maven项目整合 Maven仓库中就有SonarQube Scanner工具的插件,只要在Settings.xml文件中添加如下配置 <settings> <pluginGroups&g

上传到Soanr时,项目有单元测试数,但是覆盖率为0 修改pom.xml <plugin> <groupId>org.apache.maven.plugins</groupId> <artifactId>maven-surefire-plugin</artifactId> <version>2.4.2</version> <configuration> <skipTests>false</sk

安装maven 配置path 验证maven,看到以下信息证明已经成功 扫描项目 扫描以下项目: kf-buss-nhgip-smartoffice-business-thirdparty 项目的配置文件: 在所在项目cmd执行: mvn sonar:sonar -Dsonar.projectKey=javaproject -Dsonar.host.url=http://192.168.2.122:9000/code_scan -Dsonar.login=8dcba09f6faf72b81258

1.介绍 http-server 是一个简单的零配置命令行HTTP服务器, 基于 nodeJs. 如果你不想重复的写 nodeJs 的 web-server.js, 则可以使用这个. 2.安装 npm install -g http-server 安装成功如下: 3.使用 在站点目录下开启命令行输入 http-server 运行结果如图:   在浏览器输入 http://localhost:8080/ 结果如下:  4.http-server一些参数介绍 -p 端口号 (默认 8080) -a

Nodejs + NPP 配置. http://blog.csdn.net/foruok/article/details/48366765 NPM的全称是Node Package Manager,它就是Nodejs的包管理器.

介绍 Visual Studio Code是一个轻量级的Web集成开发环境on Linux,Mac and Windows,特别是作为前端人员来了, 多了一个可供选择的生产力工具IDE,调试js代码简单方便了很多,笔者搭建Visual Studio Code也碰到了不少坑,特记录下过程: 环境准备: 首先安装nodejs运行环境: windows下跟mac下安装简单,官网下载安装包安装就可以,linux下ubuntu以及centos都可以用apt等高级命令安装,参见博客 Linux之旅-ubun

服务器 :windows server2008 R2 反向代理 :nginx 1.15.1 for window 64位 数据库:mongodb 4 64位 使用框架express 首先下载nodejs 在官网或者中文网下载都可以 https://nodejs.org/zh-cn/ 然后将写好的项目打包成zip 上传 一定要带上 package.json 这样做可以使用npm install 直接将所有的资源全部加载 .以防出现module 找不到: 注意一点:下载mongodb时 在最后下载时

先进入  /usr/local/apache2/conf  目录 修改 vim httpd.conf  把下面的去掉注释 LoadModule proxy_module modules/mod_proxy.so LoadModule proxy_http_module modules/mod_proxy_http.so LoadModule ssl_module modules/mod_ssl.so LoadModule socache_shmcb_module modules/mod_soca

持续集成平台接入扫描作业是一项繁琐而又需要细致的工作,于是趁着闲暇时间,将代码扫描作业用Python代码实现了配置自动化. 每次配置作业的过程中,都会在checkcode1或者checkcode3上 E:\jenkins\workspace\CHECKSTYLE目录下建立一个对应的文件夹,将build.xml文件放进去,然后将规范扫描安全脚本中作业名称进行3次替换.这个过程常常被弄错,或者被遗忘. 但是,有了下面的脚本,一切都不是问题. 先看流程图:

Node.js 笔记(一) nodejs.npm.express安装 http://blog.csdn.net/haidaochen/article/details/7257655 Windows平台下的node.js安装 直接去nodejs的官网http://nodejs.org/上下载nodejs安装程序,双击安装就可以了 测试安装是否成功: 在命令行输入 node –v 应该可以查看到当前安装的nodejs版本号 简单的例子 写一段简短的代码,保存为helloworld.js,大致看下no

1.  vi /etc/profile export NODE_HOME=/opt/node-v6.9.1-linux-x64export PATH=$PATH:$NODE_HOME/binexport NODE_PATH=$NODE_HOME/lib/node_modules 2. 使生效 # .  /etc/profile注意: . 和 /etc/profile 有空格或者:让/etc/profile文件修改后立即生效 ,可以使用如下命令:# source /etc/profile 遇到一个

sonar.projectKey=test-news-activitysonar.projectName=test-news-activitysonar.projectVersion=$BUILD_NUMBER 构建号sonar.sourceEncoding=UTF-8sonar.language=javasonar.branch=$branch 分支号sonar.sources=$WORKSPACE/news-activity/src/main/java#添加下面这行sonar.java.bi

1安装包 输入以下命令,安装需要的包 npm install node-windows -g 2编写自启动js 在目标server.js目录下新建auto_start_nodejs.js文件,将以下js代码拷贝至该文件 let Service = require('node-windows').Service; let svc = new Service({    name: 'Nodejs Server',    //服务名称     description: 'Nodejs项目服务器', /