SonarQube白盒静态代码专家解决方案

中国区官网：http://www.safetesting.cn/

西安青穗（http://www.safetesting.cn/）是瑞士SonarSource公司正式授权的中国渠道商和技术服务提供商，技术服务团队有多年行业经验的业界专家、咨询顾问组成，凭借专业的素养、高超的技术和丰富的经验，为众多客户提供代码质量咨询、代码质量评估、代码质量培训、代码质量检查、代码质量审计等服务，赢得高度赞誉和广泛认可。

SonarQube 是开源的代码分析平台, 用来持续分析和评测项目源代码的质量。能准确检测项目中重复代码，潜在bug，代码规范，安全性漏洞等问题，并通过web 界面展示出来。其优势如下：

SonarQube作为一款白盒静态自动代码扫描工具，可以系统地帮助您交付干净的代码。

SonarQube 集成到您现有的工作流程中并检测代码中的问题，以帮助您对项目持续的执行代码检查。

该工具分析30+种不同的编程语言，并可以集成到您的CI 流水线和DevOps平台中，实现自动代码扫描功能，以确保您的代码符合高质量标准。

提供50+多种免费插件进行集成，也可以跟不同的IDE工具及缺陷管理工具进行集成，并支持各种不同操作系统和容器部署 。

提供行业内最庞大完整的规则库，最新版有5000+规则 。

支持代码分支和增量分析。

支持嵌入式项目扫描、支持前端代码扫描 。

在行业内误报率低的白盒检测工具 。

支持多种不同的国际安全标准，通过9大不同维度衡量代码质量问题 。

基于开源，并提供标准API接口支持二次开发、添加自定义规则、开发客户化插件。

扫描分析项目高效，支持多线程扫描，一分钟可扫描11W行代码，并且随硬件配置越高扫描速度会更快，使用方式灵活，扩展性强 。

在国内外处于行业领导地位。

==============================================================

通过持续的代码质量和代码安全性来

优化您的工作流程

成千上万的自动化静态代码分析规则，从多个方面保护您的应用程序，指导您的团队。

每时每刻发布高质量代码

捕获棘手的bug，以防止未定义的行为影响最终用户。

在整个开发周期中，始终把质量放在首位。Quality Gates（质量关口）会在每次分析时告诉您代码是否已准备好发布，给予清晰反馈，保证您提交的代码干净，维护您的声誉。

应用安全

修复危害应用程序的漏洞，并在此过程中通过安全热点（Security Hotspots）了解应用的安全情况。

使用静态应用程序安全测试 (SAST) 在代码审查中检测安全问题，在开发早期就能获得反馈，并获得合理模式解决安全问题。同时，SonarSource 报告为您最复杂的项目提供全面的应用程序安全跟踪。

可维护性

SonarQube 可帮助您在流程的早期找到代码异味，找出问题所在，然后告诉您如何解决这个问题。

不仅仅是编码规则，SonarQube以易于理解的方式收集和呈现了您需要的指标。度量非常重要，SonarQube发明了认知复杂性来填补行业标准的空白。

SonarQube的优势

SonarQube 使所有开发人员能够编写更干净、更安全的代码。

SonarQube不断分析你的代码，并在需要采取纠正措施时提供建议。有了SonarQube，代码审查的重点从正确的惯例使用转移到算法优化和消除内存泄漏！

成长型开发人员

提高你的技能，做不断成长的开发人员。SonarQube不断分析你的代码，并在需要采取纠正措施时提供建议。

每种支持的语言都包含数十条规则，这些规则提供清晰的解决方案指导，帮助您在每次提交时学习干净的代码实践。有了SonarQube，代码审查的重点从正确的惯例使用转移到算法优化和消除内存泄漏！

优化您的工作流程

自动代码分析能够可靠地跟踪您的代码库运行状况，并防止新引入的问题流向下游。使用 SonarQube让您的工作流程运行更智能，原生集成让您可以轻松安排来自所有 CI 引擎的分析执行。

无论是自托管/本地或云端/SaaS，SonarQube 都可以灵活地连接到您的DevOps平台。

“边写边清理”

Clean as You Code 让您进入代码质量和代码安全的新时代。它意味着专注于新代码，以微小的投资收获对代码质量的巨大影响。SonarQube让开发人员专注于新代码，保持了项目健康。在SonarQube项目主页，新代码（更改或添加）的代码质量和代码安全被突出显示了，让您能够专注于重要的事：确保今天编写的代码是可靠的。

多语言

适用于29种编程语言

您的项目是多语言的，SonarQube分析也是如此。

我们拥抱发展——无论是多语言应用程序、由不同背景组成的团队还是现代与传统结合的工作流程，SonarQube 都能满足您的需求。

借助 SonarQube 静态分析，你可以在一个地方测量项目中的所有语言以及领域中所有项目的可靠性、安全性和可维护性。我们已经并将继续大力投资我们的分析工具，确保高价值和低误报率。

在不同的语言之间，我们为您提供有凝聚力的体验和一致的指标，以及数百个静态代码分析规则。