sonarqube
產(chǎn)品編號：151629
當(dāng)前版本：v9.5.0.56709
開 發(fā) 商：sonarsource
產(chǎn)品類型：獨(dú)立控件
產(chǎn)品功能：代碼質(zhì)量/代碼安全/靜態(tài)代碼分析規(guī)則/軟件質(zhì)量分析/漏洞審計(jì)
開發(fā)平臺：Visual Studio 2019 / Visual Studio 2022
其他特性：Web Form / Windows Form / 兼容Sharepoint / Ajax支持
產(chǎn)品源碼：不提供源碼
代碼質(zhì)量和代碼安全 SonarQube使所有開發(fā)人員能夠編寫更清潔、更安全的代碼。 為開發(fā)團(tuán)隊(duì)提供深度集成到您的企業(yè)環(huán)境中的解決方案，使您能夠一致且可靠地部署干凈的代碼。 代碼質(zhì)量 與您的環(huán)境深度集成 自我管理，深度集成到您的企業(yè)環(huán)境中？蓴U(kuò)展以滿足您的特殊需求，并在規(guī)模和定價(jià)方面靈活。除非您另有選擇，否則始終保持私密。 企業(yè)級報(bào)告和匯總 安全報(bào)告、執(zhí)行匯總和 PDF 報(bào)告為大型組織提供評估其軟件資產(chǎn)風(fēng)險(xiǎn)所需的監(jiān)督。 隨時(shí)隨地為每個(gè)人提供清潔代碼 圍繞清潔代碼的共同愿景聯(lián)合開發(fā)人員。專注于新代碼的共享質(zhì)量門意味著每個(gè)人都符合定義的標(biāo)準(zhǔn)并在今天交付干凈的代碼。 深度集成到您的 CI/CD 管道中 管道中的拉取請求分析和質(zhì)量門狀態(tài)為您提供早期反饋，以始終如一地交付干凈的代碼。讓每一次新的生產(chǎn)交付都比上一次更好。 產(chǎn)品特點(diǎn) 使您的團(tuán)隊(duì)能夠在工作流程的每一步為每個(gè)項(xiàng)目系統(tǒng)地交付符合高質(zhì)量標(biāo)準(zhǔn)的代碼。 29種語言，包括基礎(chǔ)設(shè)施即代碼 分析項(xiàng)目中所有語言的質(zhì)量。通過單一事實(shí)來源修補(bǔ)錯(cuò)誤、關(guān)閉漏洞并遵循實(shí)踐。 與DevOps平臺集成 GitHub、GitLab、Azure、Bitbucket中的項(xiàng)目入職和 PR 裝飾；云端和本地。加上一個(gè)Jenkins插件和與其他CI/CD系統(tǒng)的輕松集成。 清除通過/不通過質(zhì)量門 當(dāng)代碼質(zhì)量不符合您定義的要求并阻止合并或部署問題時(shí)，使管道失敗。 高可操作性 在Docker上或使用具有垂直和水平擴(kuò)展支持以及多線程服務(wù)器端處理的Kubernetes以您的方式運(yùn)行您的實(shí)例。 超快速分析 超快速分析可幫助您快速評估代碼在拉取請求和分支中的位置，以便您可以在您的代碼仍然記憶猶新時(shí)修復(fù)問題。 可操作的、高度精確的結(jié)果 在正確的地點(diǎn)和時(shí)間接收可操作的高精度反饋。受益于5,000多個(gè)編碼規(guī)則和行業(yè) 的Java、C#、PHP、Python、TypeScript和JavaScript污點(diǎn)分析。 共享、統(tǒng)一的配置 使您的團(tuán)隊(duì)在代碼健康的統(tǒng)一定義上保持一致？珥(xiàng)目與您的團(tuán)隊(duì)高效協(xié)作，以滿足您在質(zhì)量檔案中設(shè)定的期望。 Sonarlint IDE集成 從您開始編寫代碼的那一刻起，將SonarQube配置和設(shè)置擴(kuò)展到您的 IDE 以實(shí)現(xiàn)一致、可靠的分析。 代碼質(zhì)量 質(zhì)量門會在每次分析時(shí)告訴您您的代碼是否已準(zhǔn)備好發(fā)布。 質(zhì)量門展示您的項(xiàng)目可發(fā)布性 Bugs suck 提供有缺陷的軟件會損害您的聲譽(yù)和用戶的信心。 保護(hù)您的聲譽(yù) 開箱即用，SonarQube清楚地表明您的提交是否干凈，您的項(xiàng)目是否可發(fā)布，以及您的組織是否達(dá)到目標(biāo)。 獲得明確的反饋 如果你沒有達(dá)到目標(biāo)，你會立即知道出了什么問題以及如何解決它。如果所有反饋都那么清晰和直接，那不是很好嗎？ 在整個(gè)開發(fā)周期中始終將質(zhì)量放在首位 質(zhì)量門通過指標(biāo) 您不會在 后一刻對質(zhì)量問題感到驚訝。SonarQube在每次構(gòu)建時(shí)為您提供清晰的可發(fā)布性指標(biāo)。 質(zhì)量門失敗指示器 質(zhì)量門將團(tuán)隊(duì)圍繞共同的質(zhì)量愿景凝聚在一起。每個(gè)人都知道標(biāo)準(zhǔn)以及它是否得到滿足。 您需要的數(shù)據(jù) 推送通知和開放式API使與您的其他系統(tǒng)的集成變得輕松。從墻板到CI/CD集成，您可以輕松了解項(xiàng)目的可發(fā)布性。 與你一起成長 Sane默認(rèn)開箱即用，但您可以在團(tuán)隊(duì)更加強(qiáng)大時(shí)時(shí)提高標(biāo)準(zhǔn)。 項(xiàng)目中所有語言的 單一事實(shí)來源 SonarQube將相同的質(zhì)量門應(yīng)用于您項(xiàng)目中的所有語言，因此當(dāng)它說“開始”時(shí)，真的沒有什么能阻止您。 從首次承諾到企業(yè)監(jiān)督 從拉取請求分析和裝飾到執(zhí)行概述，請密切關(guān)注您的可發(fā)布性。 拉取請求分析為您提供了明確的合并到master的go/no-go。使用SonarQube作為審閱者，您（幾乎）立即知道您的代碼是否足以合并。 可視化團(tuán)隊(duì)成功 投資組合讓您可以立即了解整個(gè)部門所有項(xiàng)目的健康狀況，包括項(xiàng)目的平均可發(fā)布性。
（總體概述）
（趨勢與項(xiàng)目數(shù)量） 代碼安全 使用靜態(tài)應(yīng)用程序安全測試 (SAST) 在代碼審查中檢測安全問題 代碼安全不再是安全團(tuán)隊(duì)的領(lǐng)域 除了文字（DevSecOps、SDLC等）之外，真正的機(jī)會在于開發(fā)人員編寫更安全的代碼，使用SonarQube檢測漏洞和安全熱點(diǎn)，對其進(jìn)行解釋，并給出適當(dāng)?shù)暮罄m(xù)步驟。 取得所有權(quán) 在代碼審查期間獲得安全反饋是您了解更多信息并獲得代碼安全所有權(quán)的機(jī)會。
IDE集成 在SonarQube中查找漏洞和安全熱點(diǎn)，并在您的IDE中以SonarLint為指導(dǎo)進(jìn)行修復(fù)。 質(zhì)量門 在您的質(zhì)量門中執(zhí)行漏洞標(biāo)準(zhǔn)和安全熱點(diǎn)審查，以確保您只合并安全代碼。 保持安全 對問題及其影響的深入理解會導(dǎo)致更好的修復(fù)和更安全的應(yīng)用程序。 以開發(fā)團(tuán)隊(duì)為首的合理模式解決安全問題 安全熱點(diǎn)—代碼審查 安全熱點(diǎn)是對安全敏感代碼的使用。他們可能沒問題，但需要人工審查才能確定。 隨著開發(fā)人員編寫代碼并與安全熱點(diǎn)進(jìn)行交互，他們學(xué)習(xí)評估安全風(fēng)險(xiǎn)，同時(shí)更多地了解安全編碼實(shí)踐。 安全漏洞—代碼更改修復(fù) 安全漏洞需要立即采取行動。SonarQube提供了詳細(xì)的問題描述和代碼亮點(diǎn)，解釋了您的代碼存在風(fēng)險(xiǎn)的原因。 只需按照指導(dǎo)，簽入修復(fù)程序并保護(hù)您的應(yīng)用程序。 OWASP前10名 OWASP Top 10代表了安全專業(yè)人士對Web應(yīng)用程序 關(guān)鍵的安全風(fēng)險(xiǎn)的廣泛共識。SonarQube提供多種語言的重要 OWASP前10名覆蓋，以幫助您保護(hù)您的系統(tǒng)、數(shù)據(jù)和用戶。 通過污點(diǎn)分析提供 大保護(hù) 污點(diǎn)分析 確保用戶提供的數(shù)據(jù)在到達(dá)關(guān)鍵系統(tǒng)（數(shù)據(jù)庫、文件系統(tǒng)、操作系統(tǒng)等）之前進(jìn)行清理有助于確保您的代碼安全。污點(diǎn)分析在整個(gè)執(zhí)行流程中跟蹤不受信任的用戶輸入——不僅跨越方法，還跨越文件。 重要語言的關(guān)鍵安全規(guī)則 獲取與關(guān)鍵語言高度相關(guān)的規(guī)則，以幫助確保您的代碼安全。 在企業(yè)級別跟蹤安全合規(guī)性 專用報(bào)告可讓您針對OWASP Top 10和CWE Top 25（所有三個(gè)版本：2021、2020和2019）跟蹤代碼安全性。SonarSource報(bào)告可幫助安全專業(yè)人員將安全問題轉(zhuǎn)化為開發(fā)人員能夠理解的語言。
