因 sonarqube 爆出会泄漏源代码漏洞，公司通知停用了，求推荐类似工具

[remember5]

查了一下事情原委，红数位公众号推文说爆漏洞，https://mp.weixin.qq.com/s/c6RpvvY5ihRKVmcAFeXGXg

随后公司就通知停用 SonarQube

有些文章说是 SonarQube<8.6 受影响 http://nic.xjtu.edu.cn/info/1032/7058.htm

看了下，我们使用的是 8.9LTS 版本，不知道会不会也有问题。

望大佬们推荐类似的工具。