Sonarqube的优点：（1）支持所有语言的检测。一个工具，搞定所有。（2）灵活扩展，中国sonarqube安装，插拔式使用。自定义的代码检测规则，可自定义插件，独立打成JAR包放到SONARQUBE插件目录下，重启即生效，开发使用非常方便。而且自带UT验证框架，开发。（3）规则支持多租户隔离。租户可定制自己的规则集。（4）生态强大，业界有诸多插件，中国sonarqube插件，与jenkins友好集成。（5）部署使用便捷。（6）架构松耦合，通过与maven/jenkins等集成，将代码扫描的计算消耗迁移到业务或者构建方的资源上，极大的提升了自身的吞吐能力。sonarQube的基本使用（四）7.执行代码检查用测试用户登录之后，测试用户只能看到公开的4个项目和一个私有的项目testPrj，当前该项目还没有运行过代码检查，所以没有检查结果信息。将之前的代码检查命令在项目根目录下（与pom.xml同级）执行，执行时会进行相关插件安装。安装成功后，执行代码检查命令，这里我们用令牌代替了用户名密码。执行成功后输出BUILDSUCCESS.回到sonarQube，发现testPrj项目的检查结果已经出来了。但是你会发现项目名却不是testPrj，而是别名称，之前也提到过这一点，sonarQube的项目标识符不会变，但是项目名称会被代码项目名覆盖。点击项目名进去检查总览页，打开项目信息面板我们可以看到项目标识还是testPrj，左侧绿域表示检查结果的质量阈状态，中间区域显示bug和漏洞的数量等信息。Sonarqube代码分析2.AnalyzingwithMaven通过mvnsonar:sonar分析代码将结果提交到数据库中，中国sonarqube安全审计，SonarQube查询展示。安装并配置Maven，配置文件为setting.xml，添加数据配置在当前maven项目目录下运行mvnsonar:sonar，华南中国sonarqube，完成即可在SonarQubeweb页面查看结果：注：1.可以在项目pom.xml显式sonar插件的版本以及MySQL的驱动版本2.也可以显式的将sonar绑定到Maven生命周期中，Maven的site声明周期时，则会自动调用sonar.sonar命令华南中国sonarqube-苏州华克斯公司由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是从事“Loadrunner,Fortify,源代码审计,源代码扫描”的企业，公司秉承“诚信经营，用心服务”的理念，为您提供更好的产品和服务。欢迎来电咨询！联系人：华克斯。)