Sonarqube的优点：（1）支持所有语言的检测。一个工具，搞定所有。（2）灵活扩展，插拔式使用。自定义的代码检测规则，可自定义插件，独立打成JAR包放到SONARQUBE插件目录下，重启即生效，开发使用非常方便。而且自带UT验证框架，开发。（3）规则支持多租户隔离。租户可定制自己的规则集。（4）生态强大，业界有诸多插件，与jenkins友好集成。（5）部署使用便捷。（6）架构松耦合，通过与maven/jenkins等集成，将代码扫描的计算消耗迁移到业务或者构建方的资源上，极大的提升了自身的吞吐能力。sonarQube的基本使用（二）3.查看规则在代码规则界面左侧语言选择筛选不同的编程豫园，也可以通过检查规则的类型和异常等级来筛选。点击其中一条规则进入规则详情，详情页对规则进行了描述，中国sonarqube静态安全扫描工具，添加了错误实例和正确，用户也可以更具自己的理解添加扩展描述，以及修改异常等级。4.创建规则集选择“质量配置”，选择语言选择语言后，列表中会显示当前语言已存在的规则配置，可以对已存在的规则配置进行扩展，或者通过按钮一份进行修改。点击“创建”按钮。弹出创建对话框，填入信息。创建成功后，1处显示该配置的名称，2处显示该规则所应用的项目，目前还没有为该配置应用项目，所以显示空，3处为该配置添加更多规则，代理商sonarqube静态安全扫描工具，4处为该配置设置相关权限。点击上图中的“更多规则”按钮，进入规则机会页面，点击其中一条规则的“按钮”，sonarqube静态安全扫描工具，弹出确认对话框，在对话框中可以修改规则的异常等级。“批量修改”按钮可以将当前页过滤出来的所有规则批量应用到当前质量配置中.质量配置完成后，在该配置界面就会显示该配置的情况SonarQube扫描接入方式SonarQube接入方式sonarqube静态安全扫描工具SonarQube包含多种接入方式，这里提供常用的几种接入方式说明：Jenkins集成方式Maven集成方式直接扫描方式无论采用哪种集成方式，中国sonarqube静态安全扫描工具，首先需要在sonar服务中生成授权token：Jenkins集成方式Jenkins集成具体实现方式包含两种：通过Jenkins的Job触发Maven命令执行，这种方式实际上是通过Maven集成方式来进行扫描的；通过Jenkins的Sonar插件执行，此方式实际是触发直接扫描方式来进行扫描的，Jenkins插件的安装方式详见安装Maven集成方式全局配置在settings.xml文件中配置以下内容添加插件在pom.xml中添加sonar插件：执行分析如果是多module项目，在执行扫描前需要先对项目进行install操作，即：分析配置如果需要修改sonar扫描参数的默认值，在pom.xml的properties中修改即可，支持的参数较多直接扫描方式配置在项目根目录中创建sonar-project.properties配置文件，配置文件中包含以下内容：华克斯信息-代理商sonarqube静态安全扫描工具由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司拥有很好的服务与产品，不断地受到新老用户及业内人士的肯定和信任。我们公司是商盟认证会员，点击页面的商盟客服图标，可以直接与我们客服人员对话，愿我们今后的合作愉快！)