问题描述：

最近有发现sonarqube软件的安全漏洞问题，问EAS系统有没有使用这个sonarqube软件？

解决方案：

sonarqube软件是一款第三方的软件，他是做软件质量管理（代码审计）、辅助代码审核用的，不是EAS产品的功能,故对外发布的EAS系统没有使用。