SonarQube社区版25.3.0在macOS x86_64下的秘钥检测问题咨询

问题背景 #

在macOS x86_64环境下使用SonarQube社区版25.3.0，已为项目正确启用质量配置文件，但sonar-scanner仅能检测Python代码中的硬编码敏感字符串，无法识别ini、config、pem等配置文件中的敏感内容。

核心问题解答 #

1. SonarQube社区版是否支持密钥检测功能？ #

社区版仅支持特定编程语言代码文件中的硬编码敏感字符串检测（比如Python代码里的API_KEY、PASSWORD这类标识），检测逻辑依赖对应语言的内置规则和模式。但社区版原生不支持ini、config、pem、property这类非代码配置文件的密钥扫描，这就是配置文件未被检测的根本原因。

2. 若不支持，需使用哪个版本才能获取该功能？ #

需要升级到SonarQube商业版（Developer Edition及以上版本），商业版提供了专门的Secret Detection功能，能够覆盖更广泛的敏感内容检测场景。

3. 该功能能否检测ini、pem、property等类型文件中的敏感内容？ #

商业版的Secret Detection功能支持扫描ini、pem、property、config等常见配置文件中的敏感内容，可识别各类密钥、令牌、证书等敏感模式。

示例文件 #

未被检测的ini配置文件 #

[dev]
password = test
username = test

可被检测的Python代码 #

import os

API_KEY = "test"

def aws_connect():
    password = "test"
    db_password = "test@12"
    github_token = "test"
    aws_access_key = "AKIASSEXAMPLEHHHH123LLL"
    aws_secret_key = "whhaKajjLajjKKjajj"
    print("Aws details",aws_access_key)
    return aws_access_key,aws_secret_key


DB_PASS = "test"

SECRET_TOKEN = "SG"

CONFIG = "OCI"

def get_token():
    config_value = "test123"
    return config_value


if __name__ == "__main__":
    aws_connect()
    print("DB_PASS", DB_PASS)

内容的提问来源于stack exchange，提问作者Ripunjay Godhani