https://blog.xuanyuan.me/tags/sonarqube/Recent content in SonarQube on 轩源的网络日志Hugo -- gohugo.iozh-CNTue, 27 Oct 2026 10:26:57 +0800https://blog.xuanyuan.me/archives/2484/Tue, 27 Oct 2026 10:26:54 +0800https://blog.xuanyuan.me/archives/2484/<h2 id="sonarqube-是什么"><a href="#sonarqube-%e6%98%af%e4%bb%80%e4%b9%88" class="header-anchor"></a>SonarQube 是什么 </h2><p>SonarQube Community Build 是 SonarSource 提供的免费自托管代码分析服务。<code>library/sonarqube</code> 里带 <code>community</code> 的标签就是这一版。它把一次扫描里的缺陷、代码异味和基础安全问题放到你自己的服务器上，在浏览器里按项目查看。</p>https://blog.xuanyuan.me/archives/2254/Mon, 27 Apr 2026 10:24:06 +0800https://blog.xuanyuan.me/archives/2254/<p>相信每个开发者都有过这样的噩梦：项目越做越大，代码越来越乱，改一个小功能要翻遍整个项目；上线前突然爆出安全漏洞，全团队通宵加班修复；新人接手代码，光是看懂逻辑就要花一周时间。</p>