sonar.cfamily.compile-commandsを使う

[berryzplus]

PR対象

• ビルド手順/CI

カテゴリ

• 改善

SonarQube側の最新仕様に合わせる。

PR の背景

• sonar-project-propertiesを使う #2074

sonarcloudの解析オプション sonar.cfamily.build-wrapper-output がdeprecatedになっています。

仕様・動作説明

sonarcloudの解析オプションを変更します。

sonar.cfamily.build-wrapper-output (deprecated)
　↓
sonar.cfamily.compile-commands

PR の影響範囲

GitHub Actions の sonarscan に影響する変更です。
SonarQube cloudに表示される警告が消えます。

テスト内容

SonarQube cloudの警告が消えていること。

関連 issue, PR

• sonar-project-propertiesを使う #2074

参考資料

• sonar-project.properties ファイルについての解説
  https://docs.sonarsource.com/sonarqube-server/latest/analyzing-source-code/scanners/sonarscanner/#configuring-your-project

• sonar.cfamily.compile-commandsについての説明
  https://docs.sonarsource.com/sonarqube-server/10.8/analyzing-source-code/languages/c-family/running-the-analysis/

[berryzplus]

SonarQube cloudの警告が消えていること。

確認。

一番下の「See analysis details on SonarQube Cloud」のところから飛んで、右上辺りの警告エリアに何も表示されてないことを確認。エビデンスは出しづらい。

[sonarqubecloud]

Quality Gate passed

Issues
0 New issues
0 Accepted issues

Measures
0 Security Hotspots
0.0% Coverage on New Code
0.0% Duplication on New Code

See analysis details on SonarQube Cloud

[m-tmatma]

master では失敗している

https://sonarcloud.io/summary/new_code?id=sakura-editor_sakura&branch=master

この PR では成功している

https://sonarcloud.io/summary/new_code?id=sakura-editor_sakura&pullRequest=2096

こういうこと?

[m-tmatma]

参考リンクは
https://docs.sonarsource.com/sonarqube-server/10.8/analyzing-source-code/languages/c-family/running-the-analysis/
これ?

[berryzplus]

masterがfailedのキャプチャの右上に出てる has warning が このPRの分では消えてる で見てください。

masterがfailedでこのPRがSuccessになってるのは検証範囲の違いなので関係ありません。

---

参考リンクは
https://docs.sonarsource.com/sonarqube-server/10.8/analyzing-source-code/languages/c-family/running-the-analysis/
これ?

それで合ってます。参考資料を更新しました。