SonarQube高级安全(Advanced Security)是 SonarQube 企业版(及更高版本)的扩展模块,代表了 SonarQube 在安全分析领域的重大突破。它将 SonarQube 的强大分析能力扩展至整个软件供应链,特别关注开源依赖项的安全性。这一目标通过两大核心功能实现:高级静态应用程序安全测试(SAST) 与 软件组件分析(SCA)。本文SonarQube中国授权合作伙伴-创实信息将带您深入了解SonarQube高级安全的关键功能之一 —— 高级SAST。
SonarQube Advanced Security正式发布:“开发者优先”的全栈代码安全解决方案
创实信息作为SonarQube中国授权合作伙伴,持续为中国企业提供本地化的技术支持和服务保障。本文中,我们将为您详细解读SonarQube Advanced Security 的核心特性与价值所在,助力您的团队在高速交付的同时,构建更加安全、可靠、合规的软件产品。
将代码库从Azure DevOps迁移到GitHub企业版,加速创新升级!
软件开发正在经历一场根本性变革。尽管许多平台都提供AI工具,但GitHub正在引领一种模式转变——开发者与AI代理以前所未有的方式协同工作,彻底重塑整个开发流程。GitHub正将这些智能创新深度融入到GitHub生态系统和软件开发生命周期,以助力开发团队更快地交付更高质量的成果。
如何让AI写的代码更靠谱?7个高效AI编码准则了解一下
过去一年间,AI编码已经从新鲜事物演变成必要工具。然而,当前关于AI编码的讨论大多聚焦于“体验式编码(vibe coding)”这类相对“从零开始”的应用场景。但绝大多数的企业和开发者并不在这种理想的场景下工作。他们面对的是庞大而陈旧的代码库,规模可能达到数百万甚至数十亿行。在这些环境中,任何错误——无论是漏洞还是安全问题——代价都极其高昂。
7个移动测试最佳实践,Ranorex帮助您打造爆款App
一款原生应用上架应用商店之前,必须通过严格的测试。例如,微软在将应用批准上架 Teams Store之前,会运行超过 400 个测试用例,而 Android 和 iOS 应用也有类似的审核标准。高质量的测试对于确保应用满足用户期望和平台要求至关重要,否则可能会被拒绝上架。
Sonar宣布推出SonarQube Advanced Security,大幅提升现有代码质量和安全能力
Sonar宣布推出SonarQube Advanced Security——这是对SonarQube现有代码质量和安全分析功能的重大增强!包括软件组件分析(SCA)和高级静态应用程序安全测试(SAST)。它基于SonarQube现有的核心安全功能进行构建,并扩展其覆盖范围,涵盖第一方代码、第三方开源代码以及AI生成代码的全面安全分析。
除开发团队外,产品和安全团队应如何利用 GitHub Copilot?
在当今的快节奏时代,技术和非技术团队之间的协作至关重要,事实证明,GitHub Copilot等工具已成为不可或缺的助手。这些由AI驱动的工具已不只是开发者的“秘密武器”——它们正成为产品经理、项目经理、安全专家、Scrum主管、社区经理以及质量分析师等各岗位必备的效能加速器。
代码质量与安全 | 如何使用SonarQube自动检测与审查GitHub Copilot生成的代码?
现在,Sonar可以自动检测和审查GitHub项目中由GitHub Copilot生成的代码。该项功能已在SonarQube Server 2025.1 长期支持版本(LTA)中可用,并将于4月上线SonarQube Cloud。
自动化UI测试 | AI时代,Ranorex Studio如何助力应对测试与安全难题?
测试和安全团队必须采用创新方法,将传统测试方法与Ranorex Studio和DesignWise等先进的工具相结合,以应对这些挑战。本文将探讨AI应用的独特性、面临的挑战,以及现代工具如何助力企业实现安全、高效的AI应用测试。
代码质量与安全 | SonarQube Server 2025.1 长期支持版本发布,AI增强、安全创新与开发效率全面提升
最新的SonarQube Server 1 LTA(长期支持)版本(简称为2025.1)包含了一系列变革性的进步和广泛的改进,使其成为SonarQube Server历史上功能最丰富的LTA版本。无论您是开发人员、工程主管、DevOps工程师,还是安全与合规工程师,新的LTA版本都能为您的软件开发生命周期(SDLC)提供助力。