扫描工具（Coverity代码扫描工具）

　　扫描工具（Coverity代码扫描工具）
　　1。说明：Coverity代码扫描工具可以扫描java，CC等语言，可以和jenkins联动，不过就是要收钱，jenkins上的插件可以用，免费的，适用于小的java项目一，扫描Java代码1。扫描。java文件
　　源代码在附件FileName。java。
　　1）执行命令
　　covconfigurejava
　　covbuilddirresultsjavacFileName。java
　　covanalyzedirresultsallaggressivenesslevelhigh
　　covformaterrorsdirresultshtmloutputhtmlResults
　　covcommitdefectshostIP1dataport9090streamTEST。javaversion0。0。1userUsernamepasswordPassworddirresults
　　2）命令截图
　　covconfigure命令：
　　covbuild命令：
　　covanalyze命令：
　　covformaterrors命令：
　　附件htmlResults。zip保存CoverityClient分析后的结果。
　　covcommitdefects命令：
　　3）查看结果
　　访问，在coverityserver主页面上可以看到该项目的issues。
　　可在streams中查看TEST。java关于builddetail和analyzedetail的相关信息。
　　2。扫描maven管理的java项目
　　1）command
　　covconfigurejava
　　covbuilddirresultsmvncleaninstall
　　covanalyzedirresultsallaggressivenesslevelhigh
　　covformaterrorsdirresultshtmloutputhtmlResults
　　covcommitdefectshost10。116。24。183dataport9090streamjenkinspipelinejavamavenmasterversion0。0。1userUsernamepasswordPassworddirresults
　　2）命令截图
　　covconfigure命令：
　　covbuild结果如图：
　　covanalyze结果：
　　covformaterrors命令：
　　CoverityClient扫描结果可在附件mavenResults。zip中的htmlResults中查看。
　　covcommitdefects命令：
　　3）查看结果
　　因为没有检测到问题，所以在coverityserver主页面上看不到该项目的issues。
　　可在streams中查看
　　jenkinspipelinejavamavenmaster关于builddetail和analyzedetail的相关信息。
　　3。扫描gradle管理的java项目1）应新建init。gradle文件
　　allprojects｛
　　tasks。withType（JavaCompile）｛
　　if（project。hasProperty（forCoverity））｛
　　options。sourcepathfiles（39；thisdirectorymustnotexists39；）
　　｝
　　｝
　　｝2）执行命令
　　covconfigurejava
　　covbuilddirresultgradlecleanbuildnodaemoninitscriptinit。gradlePforCoverity
　　covanalyzedirresultallaggressivenesslevelhigh
　　covformaterrorsdirresulthtmloutputhtmlResults3）命令截图
　　执行covbuild命令图片：
　　执行covanalyze命令图片：
　　执行covformaterrors命令图片：
　　coverityclient扫描结果可在附件gradle。zip中htmlResults查看。