SonarQube

SonarQube是一款被广泛使用的代码质量和安全分析平台。它通过静态分析技术，对代码库进行自动扫描，发现潜在的错误、安全漏洞、代码坏味道以及技术债务。平台支持超过35种编程语言和框架，覆盖Java、Python、JavaScript、C#等主流语言，并可与GitHub、GitLab、Azure DevOps、Bitbucket等工具集成，内嵌到开发工作流中。

SonarQube提供两种部署方式：
SonarQube Cloud（SaaS）：托管云服务，快速启动，无需管理基础设施，适合云原生团队。
SonarQube Server（自托管）：部署在企业内部，支持数据驻留和自定义配置，适用于受监管行业或大型企业。

核心功能包括：
自动化代码审查：在提交和合并时自动扫描，提供实时反馈。
静态代码分析：检测代码中的错误、安全漏洞、重复代码和维护性问题。
开发体验优化：在IDE中实时提示问题，减少上下文切换。
质量门槛（Quality Gate）：通过可定制的规则确保代码达到发布标准。

适用人群：
软件开发团队、DevOps工程师、安全工程师，以及需要保证代码质量和合规性的组织。

使用方式：
用户可通过官方文档快速上手，配置项目、运行分析并查看报告。对于云版本，只需连接代码仓库即可开始扫描；自托管版本需要自行部署和维护。

注意事项：
SonarQube的社区版是免费的，但高级安全功能（如SAST、SCA）需购买SonarQube Advanced Security。云版本和服务器版本的定价不同，建议参考官方定价页。