一、SonarQube使用介绍 SonarQube® 是一种自动代码审查工具，用于检测代码中的错误、漏洞和代码异味。它可以与您现有的工作流程集成，以实现跨项目分支和拉取请求的持续代码检查。 …

SonarQube 是一款代码质量检测工具。 sonarqube官方为了更好的凸显开发版和企业版的作用，把很多社区版的功能逐渐deprecated掉。就拿版本管理举例： 如果你用的是7.7以后的社区版本，那么抱 …

一直以来，有很多用户在问，SoanrQube和Fortify都是白盒的源代码扫描工具，这两个产品有什么不一样的地方呢？苏州华克斯信息科技有限公司做为SonarQube和Fortify这两个产品在中国的核心合作伙 …

知乎，中文互联网高质量的问答社区和创作者聚集的原创内容平台，于 2011 年 1 月正式上线，以「让人们更好的分享知识、经验和见解，找到自己的解答」为品牌使命。知乎凭借认真、专业、友善的社区 …

Mar 18, 2022 · 近几年还是有很多功能强大、安全可控的静态代码分析工具。比如，最近几个月我经常用到的sourcefare，针对代码安全漏洞、编码缺陷和合规性问题扫描，支持免费私有化部署的，开源免 …

本文讨论了在使用Docker安装SonarQube并集成LDAP时，配置成功但登录失败的问题及其解决方法。

Nov 6, 2023 · SonarQube 也在其集成列表之内， SonarQube 是一种与静态代码分析工具很类似工具，但它更偏向于检测代码方面。 PVS Studio 的另一个独特优势在于其文档内容，包含了超过 700 页 …

如何解决用sonarqube检测C#代码，但是显示为空项目？ 环境及配置：jdk1.8+mysql 5.7.26+ sonarqube 7.6+ sonar-runner 2.4 /后换了sonar-scanne… 显示全部 关注者 2 被浏览

关注代码质量、提高检查效率

Mar 18, 2023 · 公司用vs2019开发，我一直用破解版的va,用的很顺手。但是最近公司不让用va了。可能担心有版权纠纷之类吧…