4.2、【安全测试】静态代码扫描

利用静态代码扫描工具对代码在编译之前进行扫描，并在静态代码层面上发现各种问题，其中包括安全问题。为了方便与sonarQube集成，我们使用的是Findbug Security,根据企业实际情况定制了规则。

在持续构建的过程中，会进行代码静态安全检查。

通过检查可以很快发现代码中sql注入，XSS、密码硬编码存储、不安全配置等问题。