静态扫描

sonarqube在java项目中用于静态代码分析，核心作用是提前发现缺陷、提升质量并统一规范。其流程包括：1. 下载安装sonarqube并配置数据库；2. 启动服务器并通过web界面创建项目获取key；3. 安装并配置sonarscanner，将其加入环境变量；4. 在maven或gradle项…