在Sonar中配置license和copyright的检查

现在开源代码越来越多，代码头部的license和copyright信息在开发中容易被遗忘。那么就有必要做一些相关的检查，例如在持续集成CI中加入这方面的检查。当然，目前有很多集成在IDE中的工具来自动添加license和copyright信息，这是主动的措施，本篇要描述的是被动检查的机制。

本篇主要介绍在SonarCloud(Sonarqube也类同)中，如何添加这项检查功能。在以后的篇幅中，也会介绍其他不同的方式。

首先，简单介绍一下SonarCloud（SonarCloud是针对开源代码的检查，而Sonar也有本地的私有版本SonarQube。），它主要用于做代码的静态检查，包括扫描缺陷、安全威胁、代码单元测试覆盖率、代码重复率以及代码的坏味道等，常用于代码的持续集成中。官方地址https://sonarcloud.io/。打开后可发现可以使用Github、Bitbucket、AzureDevOps以及Gitlab账户直接授权登录。

本篇以Github账户为例，使用Github账户登录后，点击右上角头像，在下拉列表里My Organizations里会出现Github中的组。可以点击加号->Analyze new project来配置扫描项目，也可以通过在Github中配置CI来配置自动扫描（可以参看上一篇文章来配置CI）。

添加好了项目，我们就可以开始了。

步骤：

1.打开项目所在的组，如果没有在Github中创建组，有一个默认的账户所在的组。打开Quality Profiles选项卡&#