codacy alternatives in gitlab

[caliburn1994]

期待

GitLab 的 merge request 阶段，可以自动监测出一些安全漏洞、坏气味的代码。并且希望是免费，如果不是免费的话，希望可以应用到各种软件。

技术

sonar-gitlab-plugin

sonar-gitlab-plugin 和 sonar-github 已经在2019年停止更新。

issue那有一些讨论 sonar-maven-plugin 可能作为代替方案。 <待调查>

sonarqube

• https://github.com/SonarSource/sonarqube
• https://docs.sonarqube.org/9.8/analyzing-source-code/scanners/sonarscanner-for-maven/ 似乎需要另外的服务器进行部署，这样会造成代码泄漏的风险？
  <待调查>

[lirenjie95]

先輩！好きッス！