Git+SonarQube+Jenkins环境配置流程 详细讲解了如何组建由Git、SonarQube、Jenkins集成的代码开发系统； 详细讲解了下载、搭建、配置等关键步骤，可根据文档内容进行安装配置。 SonarQube 是一个开源的代码分析平台, 用来持续分析和评测项目源代码的质量。 通过SonarQube我们可以检测出项目中重复代码， 潜在bug， 代码规范，安全性漏洞等问题， 并通过SonarQube web UI展示出来。 除了git还有svn、cvs这样的版本控制系统，它们的区别在于一个是分布式一个是集中式 集中式就是svn和csv这样的版本控制系统，分布式是git 区别在于集中式的版本控制系统每次在写代码时都需要从服务器中拉取一份下来，并且如果服务器丢失了，那么所有的就都丢失了，你本机客户端仅保存当前的版本信息，换句话说，集中式就是把代码放在一个服务器上集中管理，你的所有回滚等操作都需要服务器的支持。……

sonarqube-dockerfile111111111111111

持续集成之Sonarqube安装和使用指导手册1

sonarqube-9.6.0.59041

sonar-pdfreport-plugin-4.0.0.jar,用来打印PDF导出sonarqube报告

sonarqube可安装的插件，用来静态检查代码中的安全规则。对于建立安全体系的公司来说，是一个很好用的工具。

sonarqube压缩包

sonarqube-8.3.1.34397.zip sonarqube8.3 配置 1. 需要jdk11 2. 不支持mysql

sonarqube-7.7，sonar-findbugs-plugin-3.11.1.jar，sonar-jdepend-plugin-1.1.1.jar, checkstyle-sonar-plugin-4.23.jar,sonar-l10n-zh-plugin-1.27.jar,sonar-softvis3d-plugin-1.0.1.jar

使用SonarCloud扫描代码 使用此GitHub Action，使用扫描代码以检测20多种编程语言中的错误，漏洞和代码味道！ SonarCloud是在线连续代码质量和代码安全性的领先产品，对于开源项目完全免费。 它支持所有主要的编程语言，包括Java，JavaScript，TypeScript，C＃，C / C ++等。 如果您的代码是封闭源代码，SonarCloud还将提供付费计划以运行私人分析。 要求 在SonarCloud上拥有一个帐户。 如果还不是话！ 在SonarCloud上设置要分析的存储库。 只需点击一下鼠标。 用法 项目元数据（包括要分析的源的位置）必须在基本目录的sonar-project.properties文件中声明： sonar.organization = so