Sonarqube的优点：
（1）支持所有语言的检测。一个工具，搞定所有。
（2）灵活扩展，sonarqube静态安全扫描工具，插拔式使用。自定义的代码检测规则，可自定义插件，独立打成JAR包放到SONARQUBE插件目录下，重启即生效，开发使用非常方便。而且自带UT验证框架，开发。
（3）规则支持多租户隔离。租户可定制自己的规则集。
（4）生态强大，业界有诸多插件，与jenkins友好集成。
（5）部署使用便捷。
（6）架构松耦合，通过与maven/jenkins等集成，将代码扫描的计算消耗迁移到业务或者构建方的资源上，极大的提升了自身的吞吐能力。
Sonarqube代码分析
1.Analyzing with SonarQube Runner
该方法适用于所有不同架构的项目，包括没有使用任何源代码管理工具的项目形式，以及使用各种不同代码管理工具（SVN、Git、ClearCase 等）和编译工具（ant，maven）的项目形式，它都能够适用。
安装后，将bin配置到系统的环境变量里去。
1.配置sonar-scanner
2.在项目工程下新建sonar-perties配置文件
切换到项目主目录下命令行运行：sonar-runner，即可完成代码扫描
如果项目包含多个模块，代理商sonarqube静态安全扫描工具，则该配置文件应如下图所示配置：
使用sonarqube进行代码分析
在安装好sonarqube后，中国sonarqube静态安全扫描工具，使用sonarqube对代码进行分析。
前提准备
1.准备项目
在GitHub上拉取了一个java项目，进行测试。
2.配置maven
在maven中进行配置，使maven支持sonarqube。
登录sonarqube，在右上角找到帮助，点击帮助，在帮助中找到教程，点击分析新项目，如图所示：
创建令牌，输入令牌名点击生成，代理商sonarqube静态安全扫描工具，选择你要分析的项目，本文测试项目主要是java语言，使用maven构建，选择好了后在右边看到提示，右边的maven命令。
sonarqube静态安全扫描工具-华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司拥有很好的服务与产品，不断地受到新老用户及业内人士的肯定和信任。我们公司是商盟认证会员，点击页面的商盟客服图标，可以直接与我们客服人员对话，愿我们今后的合作愉快！
