Sonarqube扩展性
Sonar实际上是一个Web系统，展现了静态代码扫描的结果，结果是可以自定义的，而真正实现代码扫描的是Sonar Scanner这个工具，另外同时支持多种语言的原理是它的扩展性，代理商sonarqube静态安全扫描工具，通过插件实现的，也就是Java Jar架包，可以在Sonar平台上在线安装或者离线安装。
SonarQube 的插件还可以对 Java 以外的其他编程语言提供支持，对国际化以及报告文档化也有良好的支持。
使用sonarqube进行代码分析
在安装好sonarqube后，使用sonarqube对代码进行分析。
前提准备
1.准备项目
在GitHub上拉取了一个java项目，中国sonarqube静态安全扫描工具，进行测试。
2.配置maven
在maven中进行配置，使maven支持sonarqube。
登录sonarqube，在右上角找到帮助，点击帮助，在帮助中找到教程，sonarqube静态安全扫描工具，点击分析新项目，如图所示：
创建令牌，中国sonarqube静态安全扫描工具，输入令牌名点击生成，选择你要分析的项目，本文测试项目主要是java语言，使用maven构建，选择好了后在右边看到提示，右边的maven命令。
关于SonarQube社区版使用问题及解决方法
简介
在大规模使用SonarQube平台对代码进行扫描时可能会遇到以下几个问题
SonarQube平台数据问题（开源版本不支持不同分支）
SonarQube扫描规则问题（当配置了默认规则后新建项目如何新规则呢？）
SonarQube项目授权问题（新生产的项目如何配置权限？）
sonarqube静态安全扫描工具-苏州华克斯公司由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司在行业软件这一领域倾注了诸多的热忱和热情，华克斯一直以客户为中心、为客户创造价值的理念、以品质、服务来赢得市场，衷心希望能与社会各界合作，共创成功，共创辉煌。相关业务欢迎垂询，联系人：华克斯。