https://download.tiklab.net/download/sourcefare

下载完成后，上传到服务器上，在文件同级目录执行npm命令安装

查询是否安装：rpm -qa | grep 安装项目名字  （例：thoughtware-gittok-1.0.3）

查询安装位置：rpm -ql  安装项目名字

进入项目bin文件夹——>执行启动  ./startup.sh

查看启动详细日志：进入项目log文件夹——>执行查询日志命令 tail -200f app.log

1.打开应用后，点击启动或者直接点击网址

2.初始化账号为：admin ,密码为：123456

3.还支持微信、钉钉、Ladp登录方式，需要先去配置：

进入项目config文件下，修改application.yaml 可自定义配置

修改文件中的server.port的值为自己想要配置的端口，重新启动即可

使用的数据库为postgresql，sourcefare同时支持使用外部数据库以及内嵌数据库。默认使用内嵌数据库

外部数据库：用户自己定义链接数据库的地址，用户名，密码等。

内嵌数据库：使用系统内置的数据库

：使用外部数据库的时候，需要将内嵌数据库postgresql.embbed.enable后面的数据修改为false

分为统一登录、本地登录。使用统一登录，必须要安装eas项目。即统一使用Eas的用户，部门等，这样配置可以让一个用户同时使用多个应用

sourcefare支持用户使用脚本一键升级，只需要执行应用升级脚本即可

默认位置：/opt/tiklab-sourcefare/bin目录下，执行update.sh脚本

注意：更新版本的时候需要先停止应用

Linux安装

下载完成后得到sourcefare的.tar.gz的文件，在执行以下命令加载镜像

加载完成后，执行以下镜像启动即可

docker run -itd -p 8900:8900 tiklab-sourcefare:<下载的版本>

Docker安装

下载Mac安装包：https://download.tiklab.net/sourcefare

下载后点击打开下载包——>将tiklab-sourcefare拉入应用程序

安装完成后点击启动sourcefare图标即可启动

双击该应用图标即可启动，出现以上界面代表启动成功

打开访达 ——>点击应用程序 ——>鼠标右击thoughtware-sourcefare，选择显示包内容——>修改conf文件夹下application.yaml文件可自定义配置

默认位置：进行Contents下的bin目录，执行update.sh脚本

更新完成后Contents下会出现backups文件夹，里面存放的是之前的数据文件

Mac安装

下载Windows安装包。下载地址 ：

安装后在桌面点击sourcefare启动即可。

2.初始化账号为：admin ,密码为：1234563

注意：使用外部数据库的时候，需要将内嵌数据库postgresql.embbed.enable后面的数据修改为false

Windows安装

安装指南

sourcefare

sourcefare - 文档

sourcefare是一款高效、智能的静态代码分析工具，旨在帮助开发团队快速识别代码中的安全漏洞、编码缺陷和合规性问题。支持多语言（如Java、JavaScript、Go等）

功能包括项目库、扫描计划、扫描报告、扫描问题、扫描配置（扫描方案、扫描环境、扫描规则集）等其他功能。

更好地组织和管理多个相关的代码项目。通过创建项目，团队可以更有效地对一系列相关联的项目进行分类。

代码扫描是一种自动化工具，旨在分析源代码以发现潜在的错误、安全漏洞和代码质量问题。

扫描报告可按照你选择的扫描方式来准确的查找，当前的扫描报告

进入后则可查看更为详细的报告内容，也可查看问题等级和状态

点击严重问题的扫描报告，则可查看问题是出在何处

统计项目扫描的计划执行统计、时间执行统计

概览分为系统级别概览、项目级别的概览。系统概览展示最近访问的项目以及所有项目提交、成员的提交、以及待办信息，项目级别概览展示该项目的最近的提交、提交数量、该仓库的待办事项。

备份与恢复是数据管理的核心机制，通过定期创建数据副本（备份）确保意外丢失或损坏时可快速还原至指定状态。

操作日志是系统自动记录的详细操作历史，用于追踪用户行为、设备状态变更或关键事件（如登录、配置修改、文件访问等）。

sourcefare优势分为安全可靠、简洁易用、支持多版本多终端、体系灵活完善、开源免费

sourcefare的安全可靠通过下面多个角度体现出来

界面简洁，可直接使用，支持一键式部署安装。

关于sourcefare

1.sourcefare社区版需要升级企业版，首先先需要确定当前版本，在设置→系统→版本与许可证，可以找到当前的版本类型，点击“企业版特性”可以浏览到社区版和企业版功能对比。

2.如需要升级企业版，点击右侧订阅按钮。

3.点击订阅按钮，页面打开官网，用户需要经过登录后，进入订阅管理，选sourcefare点击订阅。

4.支付完成后，在已订阅会显示订阅的产品，点击订阅的产品右侧的“licence”。

5.在弹出的窗口填入GitPuk服务器的MAC地址，即可升级企业版。

6.订阅成功后，在订阅管理可以查看已购产品订阅的版本、订阅人数、订阅有效期，已订阅的产品进行续订和扩容。

社区版和企业版的区别

加入我们的技术交流群，参与互动交流，提升自我。

联系我们

产品介绍

更好地组织和管理多个相关的代码项目。

点击右上角的新建项目-->跳转至创建页面-->输入对应内容点击确定即可

进入你创建的项目点击左边的设置按钮-->跳转至编辑页面-->输入要修改的内容即可

进入后点击右上角的搜索栏-->输入你创建的项目名称即可

进入后点击左侧设置-->跳转至编辑页面-->点击项目删除-->输入内容点击确定即可

项目管理

代码扫描是一种通过自动化工具检查源代码或二进制代码的技术，旨在发现潜在的安全漏洞、编码错误、性能问题或不符合规范的设计。

进入后点击右上角添加扫描计划-->页面跳出提示你输入对应内容-->输入对应内容点击保存即可

进入后点击上方搜索框-->输入创建的扫描计划-->选中扫描计划的扫描方式即可

首先配置环境进入tiklab-sourcefare-scanner/bin 下面 sourcefare-scanner.sh脚本（mac、linux）  ,sourcefare-scanner.bat (windows)

环境配置完成后，在电脑终端执行对应命令即可，扫描完成后即可前往sourcefare查看扫描结果

进入后点击要删除的右侧设置按钮-->点击确定即可

扫描问题是代码扫描工具执行分析后生成的详细结果文档，用于汇总检测到的安全漏洞、代码缺陷、合规性问题及优化建议。

进入后点击扫描问题-->跳转至扫描问题可单独点开详细查看

也可根据等级和状态来根据详细的找到

扫描报告

扫描规则集是一组预定义或自定义的检测策略，用于自动化识别目标系统中的漏洞、配置缺陷或合规性问题。

进入后点击扫描配置-->可详细查看当前的配置信息、扫描信息等

进入项目后点击左下角项目设置-->点开扫描配置即可修改扫描方式、扫描方案

进入后点击左下角设置按钮-->点开扫描配置-->点击右上角添加扫描方案输入对应内容即可

进入后点击左下角设置按钮-->点开扫描配置-->点开扫描环境-->点击添加配置输入对应内容即可

进入后点击左下角设置按钮-->点开扫描配置-->点开扫描规则集即可查看，也可以点进详细查看

扫描配置

其他功能主要包括项目统计功能、备份与恢复、操作日志等功能

项目扫描统计，可以非常详细的看到项目执行统计和时间执行统计这两个模块的统计数量，也可在最新动态中简单明了的看到任何人的具体操作流程

进入后点击左下角设置按钮-->进入后点击安全-->点击备份与恢复即可

进入后点击左下角设置按钮-->进入后点击安全-->点击操作日志即可