Editing Vulnerability scanning tools (section)

=== SonarQube ===
[https://www.sonarsource.com/products/sonarqube/ SonarQube] 提供原始碼靜態分析，可檢查程式品質問題與部分安全問題，不需先將網站部署上線。實際支援的程式語言與安全分析功能依版本而異。
* 公司/維護者: SonarSource
* 執行方式: Community Build 與 Server 需自行架設；Cloud 為官方代管服務。
* 授權與費用: [https://www.sonarsource.com/open-source-editions/sonarqube-community-edition/ Community Build] 為免費開源版本，但需自行負擔主機與維護成本；Server 商業版需付費；Cloud 有免費與付費方案。
* 掃描對象: 專案原始碼。
* 檢測結果: 程式問題的位置、規則說明與修正建議；安全檢測範圍依語言與版本而異。
* 使用限制: 免費版與商業版的功能不同，應依所需語言及分析功能確認版本。
* 帳號需求: 自架版使用自行管理的帳號；Cloud 需註冊帳號。