sonar的插件demo

sonarqube的中文插件，已经在ubuntu16.04系统验证

sonarscanner3.2的版本，结合Sonarqube一起使用，可以扫描代码安全问题

sonar-scanner-2.6.1

java持续集成findbugscheckstyle,pmd等提高代码质量，进行代码静态检查。

Sonar参数分析,主要参考网络资源及Sonar帮助文档,提取Sonar中的参数列表,依次分析,对于其中某些措辞可能会存在错误,请谨慎参考

sonar（SonarQube）是一个开源平台,用于管理源代码的质量，它不仅是一个质量数据报告工具，更是代码质量管理平台。它通过插件的形式来管理代码，它支持的语言包括：Java，PHP，C#，C等

sonar-project.properties 是 SonarQube 分析项目的配置文件，主要用于定义项目相关的参数，例如项目名称、项目密钥、项目版本和源代码路径等。这个文件通常位于项目的根目录，

SonarQube为静态代码检查工具，帮助检查代码缺陷，改善代码质量，提高开发速度,使用Sonar Runner2.4进行代码扫描。

jenkins sonar集成搭建

配置好JDK1.8之后呢,就要开始sonar的环境变量配置啦:首先添加系统变量。变量名:SONAR_RUNNER_HOME,变量值:C:\sonar-scanner3.0。 然后在系统变量path后加