sourcefare是开源免费的代码扫描工具，包含安全漏洞、编码缺陷、合规性问题扫描，支持免费私有化部署，一键安装零配置，支持常见的Java、JavaScript、Go、Python、C++、C#等语言，本文将介绍如何快速安装配置。
1、安装
私有部署版本支持多种操作系统，包括 Linux、Docker、Windows及macOS，方便团队根据自身环境灵活选择下载、安装方式。
1.1 Linux 环境
以Ubuntu为例，CentOS的下载、安装参考官方文档。
- 下载，Ubuntu安装包下载地址：sourcefare下载，或者执行如下命令在线下载安装包。
wget -O tiklab-sourcefare-1.1.2.deb https://install.tiklab.net/app/install/sourcefare/V1.1.2/tiklab-sourcefare-1.1.2.deb
- 安装，将安装包上传到服务器，使用如下命令安装，默认安装目录在/opt下。
dpkg -i tiklab-sourcefare-1.1.2.deb
- 启动，进入安装目录/opt/tiklab-sourcefare/bin目录下，执行./sourcefare start即可启动成功。
1.2 Docker 环境
- 下载，Docker安装包下载地址：sourcefare下载，或者执行如下命令在线下载安装包。
wget -O tiklab-sourcefare-1.1.1.tar.gz https://install.tiklab.net/app/install/sourcefare/V1.1.1/tiklab-sourcefare-1.1.1.tar.gz
- 安装，在执行以下命令加载镜像。
docker load -i tiklab-sourcefare-x.x.x.tar.gz
- 启动，执行以下镜像启动即可。
docker run -itd -p 8900:8900 tiklab-sourcefare-x.x.x
1.3 Windows 环境
- 下载，Windows安装包下载地址：sourcefare下载，下载Windows安装包。下载完成后，获取名为 tiklab-sourcefare-.x.x.x.exe 的可执行文件。
- 安装，双击运行可执行文件，选择安装位置并点击安装。
- 启动，点击桌面快捷方式启动 sourcefare 服务。
1.4 macOS 环境
- 下载，Mac安装包下载地址：sourcefare下载，下载Mac安装包，下载完成后，获取名为 tiklab-sourcefare-.x.x.x.dmg 的可执行文件。
- 安装，双击打开 .dmg 文件，将 sourcefare 拖入 应用程序 文件夹。
- 启动，点击 应用程序 文件夹中的 sourcefare 快捷方式启动服务。
2、登录
启动后，默认可以通过 http://ip:8900 访问，默认用户名/密码为admin/123456。
默认支持通过账号密码登录，支持企业微信、钉钉或 LDAP 方式登录。
sourcefare登录页
登录成功后，进入sourcefare首页。
sourcefare首页
3、配置
允许自定义端口、数据存放目录、数据库连接、数据库备份策略和统一登录设置，以满足特定个性化需求。配置文件yaml文件默认位置：
系统 | 默认位置 |
Windows | 默认在安装目录 --> conf目录下application.yaml文件 |
Mac | 默认在app下的Contents --> conf 目录下application.yaml文件 |
Linux | 默认在/opt/tiklab-sourcefare/conf 目录下application.yaml文件 |
Docker | 默认在镜像文件内/usr/local/tiklab-sourcefare/conf 目录下application.yaml文件 |
3.1 自定义端口
允许用户自定义应用的启动端口，以便在特定网络环境下避免端口冲突或满足其他配置需求。
端口配置
属性 | 说明 |
serer.port | 系统启动的端口号（可更改）。 |
3.2 自定义数据库
支持自定义数据库连接方式，用户可以选择使用内嵌数据库或指定外部数据库地址。根据需求配置数据库连接。
数据库配置
属性 | 说明 |
postgresql.embbed.enable | 是否使用内嵌数据库，true:使用 false:不使用。如果配置为false，需要把该文件中jdbc下的数据库连接信息更改为自己的数据库地址，用户名以及密码。 |
postgresql.database | 是否使用内嵌数据库默认连接的数据库，默认为tiklab_sourcefare如果更改次默认值需要把jdbc下的数据库连接信息更改为新的数据地址。 |
postgresql.db.port | 使用内嵌数据库的启动端口，默认为8901，如果更改需要同时把jdbc.url中的数据库连接地址端口更改。 |
postgresql.db.username | 使用内嵌数据库的用户名，默认为postgres，如果更改需要同时把jdbc.username中的数据库连接地址用户名更改。 |
postgresql.db.password | 使用内嵌数据库的密码，默认为darth2020，如果更改需要同时把jdbc.password中的数据库连接地址密码更改。 |
postgresql.db.address | 使用内嵌数据库的数据库文件保存位置，默认为${DATA_HOME}/postgresql，即默认的应用数据目录下的postgresql目录。注：如果更改该目录，该路径目录必须为空目录，否则会导致数据库无法启动。 |
jdbc.url | 默认是：jdbc:postgresql://localhost:9301/tiklab_sourcefare?stringtype=unspecified 其中 9301 为端口号，tiklab_sourcefare为数据库名字 |
jdbc.username | 数据库登录名。 |
jdbc.password | 数据库登录密码。 |
3.3 自定义数据目录
支持用户自定义数据存放目录的位置，帮助用户根据需要选择存储路径。
数据目录配置
属性 | 说明 |
DATA_HOME | 数据文件存放地址。 |
