Sonarqube扩展性
Sonar实际上是一个Web系统，展现了静态代码扫描的结果，结果是可以自定义的，sonarqube，而真正实现代码扫描的是Sonar Scanner这个工具，另外同时支持多种语言的原理是它的扩展性，中国sonarqube静态安全扫描工具，通过插件实现的，也就是Java Jar架包，中国sonarqube规则，可以在Sonar平台上在线安装或者离线安装。
SonarQube 的插件还可以对 Java 以外的其他编程语言提供支持，对国际化以及报告文档化也有良好的支持。
关于SonarQube社区版使用问题及解决方法
SonarQube项目授权问题
我们在前面解决了SonarQube扫描前的一些问题，现在开始解决授权问题。
Sonarqube的授权配置
用户首先登陆SonarQube平台（我们做了GitlabSSO/LDAP集成）
根据不同的业务组对应创建一个group
然后将用户加入到对应的group中
根据业务的简称创建对应的权限模板
将组和管理员加入权限模板中
然后将该业务的项目批量应用权限模板
SonarQube使用流程
使用流程图
1、开发负责人获取蕞新代码到本地；
2、开发负责人执行sonar-runner开始代码分析工作；
3、开发负责人将分析出来的issue指派给开发人员；
4、开发人员修复issue；
5、开发负责人重新获取蕞新源码，重新执行sonar-runner，检查issue的修复情况。
苏州华克斯(图)-sonarqube价格-sonarqube由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司为客户提供“Loadrunner,Fortify,源代码审计,源代码扫描”等业务，公司拥有“Loadrunner,Fortify,Webinspect”等品牌，专注于行业软件等行业。，在苏州工业园区新平街388号的名声不错。欢迎来电垂询，联系人：华克斯。