著名的Heartbleed，也被称为心血漏洞，攻击了全球三分之二的网站。它出现在加密程序库OpenSSL中，只要使用的是存在缺陷的OpenSSL实例，无论是服务器还是客户端，都可能因此而受到攻击。
代码质量与安全 | 实践“边写边清理”，您需要做好这两件事：质量配置文件和质量门
本文中，我们将重点关注规则、质量配置文件和质量门——有效实践“边写边清理”策略的重要基石。阅读本文后，您将更好地了解它们是什么，以及如何使用它们来实现干净、高质量的代码！
干净代码（Clean Code）实践如何帮助您留住开发人才
如果开发人员永远没有时间来尝试新的、令人兴奋的事情，那么最终可能会去其他地方发挥他们的编码才能。
本篇博客文章中，Sonar分享了开发人员如何通过掌握干净代码实践来让工作变得更简单、更有趣，最终使他们对工作重燃热情。
作为SonarQube授权合作伙伴，创实持续关注代码安全领域，为中国用户带来全球范围内的优秀工具和解决方案，帮助企业实现开发运营安全一体化。
SonarQube即将亮相第十八届GOPS全球运维大会
2022年8月19日-20日，第十八届GOPS全球运维大会将于深圳湾万丽酒店拉开帷幕。SonarQube即将亮相此次大会，为参展嘉宾带来代码质量和安全领域的干货。
如何判断静态代码质量分析工具的性能？这五大因素必须考虑
静态代码质量分析工具能够查找常见的已知错误和漏洞，例如内存泄漏或缓冲区溢出，并检查代码是否符合各种编码标准。使用静态代码质量分析工具有助于在开发过程中分析代码，并在SDLC阶段的早期检测致命缺陷。
本文中，SonarSource的社区经理G. ANN CAMPBELL将从环境、范围、语言、规则与问题修复五大因素入手，为您提供静态代码质量分析工具性能比较的参考。
产品好不好，谁说了算？Sonar提出分析的性能基准，帮助您轻松判断产品性能及表现
近日，Sonar产品经理宣布了Sonar全新的、明确的性能指标，以更好地与其他有相同目标或结果的工具进行比较。
作为SonarQube授权合作伙伴，创实持续关注代码安全领域，为中国用户带来全球范围内的优秀工具和解决方案，帮助企业实现开发运营安全一体化。
使用Sonar来优化您的基础架构代码
如今，越来越多的企业采用基础架构即代码（Infrastructure as Code，简写为IaC）技术。IaC是一种通过代码（而非手动流程）来管理和配置基础架构的方法。通过使用IaC技术，企业可以方便地配置和管理云基础架构，实现敏捷性，同时也可以在开发的早期阶段嵌入安全性，减少被攻击的风险。但是，如果IaC使用不当，就会带来一些安全风险，从而引发数据泄露等问题。
