Sonarqube权限配置
禁止游客访问
全局权限设置（禁止匿名用户权限、用户组全局权限设置）
权限模板设置，代理商sonarqube安全审计，即项目权限设置。
Sonarqube质量阀默认质量阀设置，没有质量阈值的项目默认采用此设置。
自定义质量阀，可以选择适用于哪些项目。
Sonarqube质量配置
这里以 Java 语言为例说明，云南sonarqube安全审计，如下是 Sonar 内置默认的质量配置（规则集合）。
规则可以根据需要进行设置，还可以选择自定义的 PMD、Checkstyle 规则配置文件。
修改自定义配置为默认。
另外，还可以或者挂起规则，注意继承的规则不可挂起。
关于SonarQube社区版使用问题及解决方法
SonarQube项目授权问题
我们在前面解决了SonarQube扫描前的一些问题，现在开始解决授权问题。
Sonarqube的授权配置
用户首先登陆SonarQube平台（我们做了GitlabSSO/LDAP集成）
根据不同的业务组对应创建一个group
然后将用户加入到对应的group中
根据业务的简称创建对应的权限模板
将组和管理员加入权限模板中
然后将该业务的项目批量应用权限模板
解决Sonarqube项目中的bug总结
①：变量声明后不使用，多余变量
②：方法名、变量名不符合命名规范
例如：方法名、参数名统一使用驼峰命名法（Camel命名法），除首字母外，其他单词的首字母大写，中国sonarqube安全审计，其他字母小写，类名每个组合的单词都要大写；
③：常量命名不规范
禁止缩写。命名尽量简短，不要超过16个字符
采用完整的英文大写单词，在词与词之间用下划线连接，如：DEFAULT_VALUE。
同一组的常量可以用常量类封装在一起，便于引用和维护
④：删除无用的依赖
import中灰色的部分
⑤：禁止使用 System.out.println(""); 打印内容
⑥：Controller类中不要抛出异常，代理商sonarqube安全审计，需要用try，catch捕获
⑦：删除无用的注释，例如用于测试的代码
⑧：将程序中的 //TODO 尽快完成
中国sonarqube安全审计-苏州华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司在行业软件这一领域倾注了诸多的热忱和热情，华克斯一直以客户为中心、为客户创造价值的理念、以品质、服务来赢得市场，衷心希望能与社会各界合作，共创成功，共创辉煌。相关业务欢迎垂询，联系人：华克斯。