sonarqube可安装的插件，用来静态检查代码中的安全规则。对于建立安全体系的公司来说，是一个很好用的工具。