秒客网

SonarQube检查项目中是否存在秘钥信息

作为管道的一部分，我们开始将SonarQube用于代码质量，因为SonarQube已集成到开发人员的IDE中，所以此验证发生在开发人员提交其代码之前。我们决定利用SonarQube来进一步检查易受攻击的编码模式。