Сканирование DVWA с помощью гидролокатора

Я настроил сонаркуб в соответствии с инструкциями (https://docs.sonarqube.org/display/SONAR/Get+Started+in+Two+Minutes) и отсканируйте приложение DVWA. Но Sonarqube не смог найти большую часть уязвимостей. Даже простые sql-инъекции. Интересно, я пропустил какую-то настройку или SonarQube не может обнаруживать sql-инъекции и другое незащищенное кодирование (уязвимости)?