На всякий: всё же сонар(кволити гейт/профайл) можно конфигурировать по своему и в данный момент там далеко не все проверяется, например, есть 300+ «code smell» проблем, которые никоим образом не ловятся с помощью гейта(часть фолс-позитив). Да и в зависимости от проекта эти правила тоже могут розниться :)
+ посмотрел закрытые сонара и я не спец по джаве, но не может ли этот код и вправду выдать NullPointerException?
sonarcloud.io/...​lutions=WONTFIX&types=BUG

>написал альфу админки за 1 месяц
npm install —save ngx-admin
а я за 30 секунд.
P.S. Если не умеешь ездить на велосипедах, то это не значит, что они медленные.