SonarQube

简介

SonarQube 提供代码质量 API——基于 token（SonarCloud；伪造组织返回 404，已实测）。

快速开始

组件（替换为你的组织）：

curl "https://sonarcloud.io/api/components/search?organization=YOUR_ORG" \
  -H "Authorization: Bearer YOUR_TOKEN"

{ "errors": [ { "msg": "No organizationDto with key 'INVALID'" } ] }

认证方式

• SonarCloud/SonarQube → 用户 token。
• 通过 Authorization: Bearer 发送（伪造组织 → 404，已实测）。

速率限制与注意事项

• SonarCloud 免费层（看文档）。
• 缺陷、坏味道、漏洞。

常见问题

SonarQube 免费吗？ SonarCloud 免费层；更多需要付费。

为什么 404？ 伪造组织返回 404（已实测）——请使用你的真实组织。

认证风格是什么？ Authorization: Bearer token。