Я использую вот такой конвейер
https://infostart.ru/public/1117485/ (правда он чуть чуть устарел, но подходит для понимания сути)
Ошибки из АПК выгружаются все, ошибки из edt выгружаются все (в едт встроенная вырезалка файлов на поддержке), с помощью
https://github.com/Stepa86/stebi из выгрузки АПК и едт удаляются ошибки, которые приходятся на поддержку и переопределяются важности, типы и время на исправление.
Раньше так же резались ошибки из бсл-лс, но сейчас он научился сам вырезать поддержку, поэтому этот шаг убрал.
Потом это все грузится в сонар и либо "только новый код", который показывает ошибки, которые появились в рамках текущей версии (при выпуске релиза - поднимается версия, перезапускается пайп и нового кода становится 0), либо все ошибки по объектам, которые не на замке