好用且开源的代码质量分析工具：Sonar Qube
很好几个版本：社区版、版、企业版、数据中心版。
Sonarqube 痛点
代码高质量检测分析能力，Bug 检查
支持定制化 review 检测
可以与企业员工系统的账户体系打通
与主流项目构建工具（Maven|Gradle）无缝融合
部署配置简单，文档充足
源码开源，大企业支撑（化）
Sonarqube使用简介
5.SonarQube web UI –安全报告页面
针对安全问题，sonarqube提供了OWASP th10和SANS top25，热点问题检查，并提供了聚合报告，提高对安全问题的重视程度
6.SonarQube web UI –评估页面
给出当前项目的评估概况信息，大小，可靠性，重复率，覆盖率等
7.SonarQube web UI –代码页面
以.java文件为依据，给出各个.java文件统计信息
8.SonarQube web UI –活动页面
页面展示了每次代码扫描的基本信息和代码情况的折线图，折线图可以根据需要调整显示bugs数量，代码行数，覆盖率等信息
SonarQube平台由四部分组成:
一、SonarQubeServer
1） Web Server， 浏览质量的快照和配置sonarqube实例
2）SearchServer based on Elasticsearch， 执行来自页面的查询请求
3）Compute EngineServer ，处理代码分析报告并保存在sonarqube数据库
二、SonarQube Database :
1) sonarqube实例的配置（安全、插件设置等）
2) 项目、视图等的质量快照。
三、SonarQube Plugins
语言、SCM、集成、身份验证和治理插件
一个或多个sonarqube Scanners运行分析项目