虽然在现今的开发很多时候都会藉由 code review 搭配各式的 linter 进行开发，但百密总有一疏，这时候就可以透过 SonarQube 帮助开发者检查一些潜在的 bug，这些 bug 有可能在开发时 linter 并没有报错，而且在 code review 时可能也不小心漏看了，假如可以在 CI 的流程中加上 SonarQube 来扫描整个 codebase，这时候就可以让整个项目的代码有更高的品质。
安装Cppcheck安装到 Linuxsudo yum install cppcheck.x86_64其他平台安装请参考 cppcheck 官网如果你在 Linux 无法通过命令一键安装，也可通过下载源代码构建 cppcheck。
虽然在现今的开发很多时候都会藉由 code review 搭配各式的 linter 进行开发，但百密总有一疏，这时候就可以透过 SonarQube 帮助开发者检查一些潜在的 bug，这些 bug 有可能在开发时 linter 并没有报错，而且在 code review 时可能也不小心漏看了，假如可以在 CI 的流程中加上 SonarQube 来扫描整个 codebase，这时候就可以让整个项目的代码有更高的品质。
登录SonarQube 安装参见我之前文章：Docker Compose 方式安装 SonarQube 8.3.1说明：采用 Crowd 实现软件统一登录。Nginx 反向代理，实现统一域名访问方式，如：http://xxx.com/sonar，http://xxx.
切换到Jenkins配置界面，将生成的token配置到Jenkins，系统管理 > Credentials > 全局 > Add Credentials ，选择Secret text，在Secret填写上面生成的token，然后点击Create，保存token之后，就可以在SonarQube Servers添加这个token使用。
该份报告收录了今年11月最新的网络安全前沿新闻和最新漏洞追踪，其中重点内容包括:网络安全前沿新闻。注意:vCenter Server vSphere Web Client 在 vCenter Server 7.x 中不可用， 因此vCenter Server 7.x中不存在这些漏洞。
