文档为本人学习时总结整理，主要部分为jenkins的配置。由于环境不同，在实施时可能会遇到各种不同的报错，但大体思路就是这样的。

sonarqube8.4,sonar规则包含pmd-java6.15.0和p3c-pmd2.1.0 可结合教程进行增删改自定义规则

下载解压后放~/.jenkins/plugins/目录，具体的与jenkins集成可以参照文章https://blog.csdn.net/musuny/article/details/102700390

针对SonarQube检测出的bug、漏洞以及异味的修复整理，根据该文档可以让系统代码更加规范、系统安全更高

适用SONARQUBE6.3+ 以上版本， 生成pdf 报告jar包， 需要手动放入extensions 目录， 重启sonar 在开发 pdf 插件， 重新扫描 项目

SonarQube的FindBugs插件sonar-findbugs-plugin.jar（版本：4.0.1-SNAPSHOT），包含FindBugs Security Audit等规则，可以离线集成到sonarqube。

代码质量管理工具安装包，官方长期支持版,官网下载慢，特提供此下载路径

sonarqube安装手册-windows版本.txt

一个解决maven项目使用了jacoco插件,在sonarqube平台下,覆盖率总是显示为0的参考项目

checkstyle-sonar-plugin-4.23.jar java-i18n-rules-0.1.0.jar sonar-auth-github-plugin-1.5.0.870.jar sonar-auth-saml-plugin-1.1.0.181.jar sonar-csharp-plugin-7.17.0.9346.jar sonar-css-plugin-1.1.1.1010.jar sonar-findbugs-plugin-3.11.0.jar sonar-flex-plugin-2.5.1.1831.jar sonar-go-plugin-1.6.0.719.jar sonar-html-plugin-3.2.0.2082.jar sonar-jacoco-plugin-1.0.2.475.jar sonar-java-plugin-5.14.0.18788.jar sonar-javascript-plugin-5.2.1.7778.jar sonar-kotlin-plugin-1.5.0.315.jar sonar-l10n-zh-plugin-1.29.jar sonar-ldap-plugin-2.2.0.608.jar sonar-php-plugin-3.2.0.4868.jar sonar-pmd-plugin-3.2.1.jar sonar-python-plugin-1.16.0.4432.jar sonar-ruby-plugin-1.5.0.315.jar sonar-scala-plugin-1.5.0.315.jar sonar-scm-cvs-plugin-1.1.1.jar sonar-scm-git-plugin-1.9.0.1725.jar sonar-scm-svn-plugin-1.9.0.1295.jar sonar-sonargraph-integration-4.0.0.jar sonar-typescript-plugin-1.9.0.3766.jar sonar-vbnet-plugin-7.17.0.9346.jar sonar-webdriver-plugin-1.0.3.jar sonar-xml-plugin-2.0.1.2020.jar