sonarqube - 是否可以阻止 SonarQube 保存源代码

Question

我们有一些敏感代码，我们不希望将其存储在 Sonar 的数据库中。然而，我们确实希望记录代码库的质量统计数据，并且很高兴显示文件结构。

我在旧论坛帖子中看到了一些关于“importSources”配置参数的提及，但在文档或 GitHub 的源代码中找不到它。我尝试将 sonar.importSources=false 添加到项目属性文件中，但它似乎没有任何效果。

Answer 1

该属性已被删除。

尝试configuring the project's visibility 。相关权限为:

• 浏览 - 查看 1) 该项目是否存在，以及 2) 其措施是什么
• 查看源代码 - 查看项目上传的源代码。

文档中明确说明了这一点，但值得重复:

Note that permissions are not cumulative. For instance, if you want to be able to administer the project, you also have to be granted the Browse permission to be able to access the project.

这同样适用于请参阅源代码。在查看源代码对您有任何帮助之前，您首先需要浏览项目。