Использовал ли Sonar как статический анализатор

Да, использовал. SonarQube (или SonarCloud) — мощный инструмент для статического анализа кода. Он помогает находить баги, уязвимости, запахи кода (code smells) и дублирование. **Пример интеграции с Maven:** ```xml org.sonarsource.scanner.maven sonar-maven-plugin 3.9.1.2184 ``` Запуск анализа: ```bash mvn clean verify sonar:sonar -Dsonar.projectKey=my-project ``` **Что проверяет Sonar:** - NullPointerException риски - SQL-инъекции - Неиспользуемый код - Нарушения code style (например, слишком сложные методы) Полезно для поддержания качества кода в долгосрочной перспективе.