好用且开源的代码质量分析工具：Sonar Qube
很好几个版本：社区版、版、企业版、数据中心版。
Sonarqube 痛点
代码高质量检测分析能力，Bug 检查
支持定制化 review 检测
可以与企业员工系统的账户体系打通
与主流项目构建工具（Maven|Gradle）无缝融合
部署配置简单，华中sonarqube安装配置，文档充足
源码开源，大企业支撑（化）
sonarQube如何工作？
sonar静态代码扫描由2部分组成：sonarQube平台，sonar-scanner扫描器。
sonarQube: web界面管理平台。
1）展示所有的项目代码的质量数据。
2）配置质量规则、管理项目、配置通知、配置SCM等。
sonarScanner: 代码扫描工具。
专门用来扫描和分析项目代码。支持20+语言。
代码扫描和分析完成之后，代理商sonarqube安装配置，会将扫描结果存储到数据库当中，在sonarQube平台可以看到扫描数据。
sonarQube和sonarScanner之间的关系：
SonarQube是什么
是一种静态代码质量分析的开源软件，主要功能如下：
SonarQube本体是底层是Java编写的，对于Java代码分析和Maven，Gradle结合相对容易
拥有大量的插件，能够进行多种编程语言的静态代码分析
能够和CI/CD环境进行集成，能够持续进行代码质量检测。同时针对代码的检测同时，中国sonarqube安装配置，能够针对代码情况进行评分和反馈。现阶段支持的CI/CD有Gitlab，Github，Jenkins等
现在有4种版本：Community版本，Developer版本，Enterprise版本，Data Center版本.
中国sonarqube安装配置-苏州华克斯信息由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司为客户提供“Loadrunner,Fortify,源代码审计,源代码扫描”等业务，公司拥有“Loadrunner,Fortify,Webinspect”等品牌，专注于行业软件等行业。，在苏州工业园区新平街388号的名声不错。欢迎来电垂询，联系人：华克斯。