SonarQube

一款用于代码质量和安全检测的开放平台，支持跨项目的持续代码检查。SonarQube 提供大量静态代码分析规则，自动检测代码中的错误、漏洞和“代码异味”等问题。通过仪表板呈现代码质量指标，帮助开发团队度量和改进代码，可集成在 CI 流水线中实现持续质量管控。