代码扫描工具选型，SonarQube和sourcefare深度对比

安装难度

需要配置安装环境，安装难度中等。

一键安装，私有部署不同环境均支持傻瓜式一键安装。

配置难度

需要单独配置数据库

零配置，安装后即刻可用，无需额外配置。

支持操作系统

支持Windows、MacOS、Linux、Docker等系统。

支持Windows、MacOS、Linux、Docker等系统。

项目管理

项目管理

✔

✔

用户管理

✔

✔

权限管理

✔

✔

代码扫描

Git扫描

✔

✔

代码压缩包上传扫描

✖

✔

客户端扫描

✔

✔

重复率扫描

✔

✔

复杂度扫描

✔

✔

覆盖率扫描

✔

✔

扫描报告概览

✔

✔

问题列表

✔

✔

代码扫描规则

支持Java、JavaScript、Go、Python、C++、C#等语言

✔

✔

自定义扫描方案

✔

✔

扫描门禁

✔

✔

统计

代码扫描问题统计

✔

✔

重复率统计

✔

✔

复杂度统计

✔

✔

覆盖率统计

✔

✔

系统设置

用户管理

✔（需要插件支持钉钉登录）

✔

权限管理

✔

✔

消息通知方案

✔

✔

消息配置

✔（需要插件支持钉钉消息通知）

✔

数据备份还原

✖

✔

IP黑白名单

✖

✔

日志管理

✖

✔

CICD工具

与Jenkins集成，代码提交/定时任务自动触发接口测试。

与Arbess集成，实现运行流水线自动触发代码扫描。

代码仓库

无

与代码仓库GitPuk集成，支持扫描代码仓库代码。

账号体系

与LDAP集成，实现LDAP账号登录

与LDAP、企业微信、钉钉集成，同步用户并登录

IM消息集成

支持邮箱、WebHook通知

支持站内信、邮箱、企业微信、钉钉通知

OpenApi

提供完整的OpenAPI接口

提供完整的OpenAPI接口

安装配置

安全需要先安装依赖，安装难度中等

一键式安装，安装便捷，零配置

UI交互体验

需要汉化，汉化后用户体验友好。

界面干净简洁，用户体验较好，支持切换个性化主题。

上手难度

插件较多，上手难度一般

所见即所得，配置简单，上手难度低

是否开源免费

开源免费

开源免费

服务支持

国际化技术支持，出现问题处理难度高。

本土化技术支持；提供工单系统快速反馈和响应问题；企业专属IM群，一对一服务支持。