静态代码分析是质量保证过程中用于检测代码潜在问题的工具，SonarQube是常见的静态分析工具，支持多种编程语言，能够查找代码中的 Bug、安全漏洞和代码异味。