sonarqube-tactics

该技能不是一般开发或管理辅助，而是明确的 SonarQube 攻击与后渗透技能。数据流、操作目标和示例均指向未授权访问、源码/凭据窃取、外泄与安全控制绕过；虽然未见隐蔽安装器或预执行恶意载荷，但其用途与实际能力高度危险，应归类为高风险、强进攻性技能。

高置信：该片段并非软件库代码，而是针对 SonarQube 的攻击/利用脚本说明，包含凭据/Token 枚举与生成、Quality Gate 绕过、Webhook 滥用、敏感配置（数据库/LDAP/SMTP/SCM/GitHub/GitLab 等）提取与批量导出落盘。这些行为高度符合供应链安全入侵/持久化与数据外泄的攻击链条。若该内容出现在某依赖或发布包中，应视为严重恶意或至少为高度可滥用的攻击脚本。