为什么要使用SonarQubeSonarQube只是质量管理工具（平台）SonarQube的产品涵盖了其创造者所称的七大品质：SonarQube不仅解决了错误，还解决了编码规则，测试覆盖，重复，API文档，复杂性和架构，代理商sonarqube修改检测规则，并在仪表盘中提供所有这些详细信息。SonarQube从以下几个方面检查我们的代码：代码可靠性检测错误SonarQube提出的问题要么是明显的错误代码，要么是更可能没有给出预期行为的代码。查找蕞棘手的错误，轻松地在代码路径中导航，同时指出在多个位置发现的问题。异味代码“有臭味”的代码（可能）完成了应有的工作，但将很难维护。在蕞坏的情况下，这将令人迷惑，以至于维护人员可能会无意间引入错误。示例包括重复的代码，单元测试中未发现的代码以及过于复杂的代码。安全漏洞SonarQube可帮助您查找和跟踪代码中的不安全性。示例包括SQL注入，硬编码密码和管理不善的错误。自定义规则SonarQube代码分析器包括默认的质量配置文件，这些配置文件提供了无争议规则集的强大价值。默认的质量配置文件适用于大多数项目，sonarqube修改检测规则，但是您可以轻松调整它们以完全满足您的需求。关于SonarQube社区版使用问题及解决方法SonarQube项目授权问题我们在前面解决了SonarQube扫描前的一些问题，现在开始解决授权问题。Sonarqube的授权配置用户首先登陆SonarQube平台（我们做了GitlabSSO/LDAP集成）根据不同的业务组对应创建一个group然后将用户加入到对应的group中根据业务的简称创建对应的权限模板将组和管理员加入权限模板中然后将该业务的项目批量应用权限模板sonarQube的基本使用（一）sonarQube的基本使用，包括配置规则集(质量配置)、配置质量阈、创建/配置项目、创建用户、创建用户组、以及权限配置，代理商sonarqube修改检测规则，通知配置，问题处理，不包括sonarQube服务的搭建。管理员主界面管理员登陆后可看到sonarQube服务下所有项目的代码检查情况，并且工具栏会显示“配置按钮”，普通用户登录后工具栏没有配置按钮。1.新建用户组配置>>权限>>群组创建>>输入信息创建成功后可在列表中看到创建的群组记录点击成员按钮，可以为该群组添加成员2.新建用户输入用户信息点击创建后，用户列表中显示刚才创建的用户进入用户详情，会看到如下界面，选择“安全”tab页，输入令牌名称，点击生成，该令牌用以在执行代码检查命令时替代用户名/密码输入，提高安全性。点击配置>>权限>>用户>>创建用户选择“项目”tab页，为该用户选择项目，当该项目为“私有”项目时，则只能被分配的用户看到。选择“我的账户”>>提醒，设置需要用户通知的场景sonarqube修改检测规则-华克斯信息由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是从事“Loadrunner,Fortify,源代码审计,源代码扫描”的企业，公司秉承“诚信经营，用心服务”的理念，为您提供更好的产品和服务。欢迎来电咨询！联系人：华克斯。)