sonarqube

SonarQube 是一个开源的代码质量管理平台，用于持续检查代码质量与安全。它支持数十种编程语言，提供静态代码分析、重复代码检测、单元测试覆盖率评估、安全漏洞识别（如 OWASP Top 10）及技术债务量化等功能，内置可定制的质量门禁（Quality Gate）机制。基于 Java 开发，采用插件化架构，可集成 CI/CD 流程（如 Jenkins、GitHub Actions），适用于中大型软件团队在研发流程中实施自动化代码审查与合规管控。