SonarCloud设置sonar.language=js仍检测CSS文件问题咨询

为什么CSS文件会被SonarCloud检测？ #

这是SonarCloud的默认行为——你配置的sonar.language=js参数在新版SonarQube/SonarCloud中已经被弃用，不再具备限制仅检测指定语言文件的作用。SonarCloud会自动扫描sonar.sources目录下所有它支持分析的文件类型（包括CSS），所以即使你没主动开启CSS检测，这类文件也会被纳入扫描流程。

如何解决这个问题？ #

有两种可行方案：

1. 手动排除CSS文件
   在sonar.exclusions配置中追加所有.css文件的匹配规则，修改后的配置如下：

sonar.organization=<org_name>

sonar.projectKey=<project_key>
sonar.projectName=<project_name>

sonar.sources=.
sonar.exclusions=example/**,**/*.css

sonar.sourceEncoding=UTF-8

2. 明确指定仅检测JS/JSX文件（推荐）
   使用sonar.inclusions白名单需要检测的文件类型，这种方式更严谨，能避免后续新增其他文件类型被误扫描。对于React项目，通常还需要包含.jsx文件：

sonar.organization=<org_name>

sonar.projectKey=<project_key>
sonar.projectName=<project_name>

sonar.sources=.
sonar.inclusions=**/*.js,**/*.jsx
sonar.exclusions=example/**

sonar.sourceEncoding=UTF-8

补充说明 #

sonar.language参数早已被官方标记为废弃，现在官方推荐通过sonar.inclusions（指定要检测的文件）或sonar.exclusions（指定要排除的文件）来精准控制扫描范围，避免类似意外扫描问题。

内容的提问来源于stack exchange，提问作者Oguzhan Aygun