SonarQube安装
预置条件：
1.Java环境（1.8+）
2.MySql数据库（5.6+）
3.SonarQube 7.6
解压后效果图如下：
进入到bin文件夹，效果如下图：
里面支持各种操作系统，选择自己当前的操作系统，效果图如下：
按照顺序依次执行，代理商sonarqube 规则，InstallNTService.bat、StartService.bat、StartSonar.bat文件，若无错误，sonarqube 规则，启动成功后访问。
效果如下：
到此，SonarQube安装成功
SonarQube是什么
是一种静态代码质量分析的开源软件，主要功能如下：
SonarQube本体是底层是Java编写的，对于Java代码分析和Maven，Gradle结合相对容易
拥有大量的插件，能够进行多种编程语言的静态代码分析
能够和CI/CD环境进行集成，能够持续进行代码质量检测。同时针对代码的检测同时，代理商sonarqube 规则，能够针对代码情况进行评分和反馈。现阶段支持的CI/CD有Gitlab，Github，Jenkins等
现在有4种版本：Community版本，Developer版本，Enterprise版本，Data Center版本.
Sonarquebe应用安全
安全热点问题安全热点突出显示了的代码片段，开发人员应对其进行审查和分类，代理商sonarqube 规则，因为它们可能隐藏漏洞。
在编写代码和发现热点时，您将学习如何评估安全风险，同时更加了解安全的编码做法。
安全漏洞SonarQube提供了详细的问题描述和代码亮点，以解释为什么您的代码存在风险。只需按照指南进行操作，签入修复程序并保护您的应用程序安全即可。
sonarqube 规则-苏州华克斯公司由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是从事“Loadrunner,Fortify,源代码审计,源代码扫描”的企业，公司秉承“诚信经营，用心服务”的理念，为您提供更好的产品和服务。欢迎来电咨询！联系人：华克斯。