SonarQube 检测漏洞的主要依据是？

SonarQube 检测漏洞是通过内置的静态分析规则集进行的，不需要运行代码。