https://marketplace.visualstudio.com/items?itemName=SonarSource.sonarlint-vscode

Следит за двумя параметрами:

  • Качество кода (как достаточно простые параметры, так и цикломатическая сложность)
  • Безопасность кода (примитивные инъекции, хранение секретов в системе контроля версий)

Из минусов: неповоротливая java, особенно на этапе индексации. Потом пободрее работает.