代码扫描

SonarQube是一个开源的代码分析平台, 用来持续分析和评测项目源代码的质量，可以检测出项目中的BUG、代码规范和冗余、安全漏洞等问题。