本文探讨了人工智能生成的代码在软件开发中的应用，强调了一种“信任但要验证”的方法来确保代码的质量和安全性。通过结合SonarQube等代码分析工具，开发人员可以对人工智能生成的代码进行验证和分析，在利用人工智能提高生产力的同时，避免潜在风险，提升对代码的信心。

关于 BAE 系统（BAE Systems）公司的案例研究是基于TechValidate在2023 年 3 月对Sonar客户进行的调查。TechValidate是一家第三方研究服务提供商。

为了更好地提升企业代码质量，Datev采用了SonarQube这一强大工具。通过SonarQube，Datev的软件工程师能够更深入地了解代码质量，优化团队协作。Sonar不仅让更新和维护变得更加简单，也为Datev遇到的问题提供了有力的支持与服务。通过本次案例研究，我们将揭示SonarQube如何成为帮助企业提升代码质量的关键工具。

机密（包括密码、API密钥和令牌等）是敏感信息，它们授予对数据库、服务和应用程序的访问权限。它们就像您家的钥匙一样，需要被妥善保护和保管。如果在代码（主源、测试、IaC、配置、脚本……）中不小心暴露了这些机密，恶意用户就可能获取并使用它们。这可能会导致未经授权的访问、数据泄露和其他安全事故。

Recruitics是一个由数据驱动的招聘营销平台，帮助全球领先品牌轻松吸引并招募优秀的人才。

这个案例研究基于TechValidate于2023年9月对Sonar客户进行的调查，TechValidate是一家第三方研究服务提供商。出现在这个案例研究中的公司要求对其名称进行公开隐藏，因为公开支持供应商与其政策相抵触。TechValidate对这些数据的真实性进行背书。

Sonar致力于帮助您的代码达到“清洁”状态。这意味着您的代码将变得更加安全、可靠、可访问和易维护，更适合用于开发和生产环境。Sonar的清洁代码解决方案可以在您写代码的同时检测各种问题，Sonar团队也不断创新，研究新技术，以提供最全面的代码分析。为了实现这一目标，您需要深入了解您的所有代码。

首页 技术文档 当前页面 如何判断静态代码质量分析 […]

编写“清洁代码”不代表蛮力和执行，“清洁代码”的实现离不开编写它的开发人员的技能和实力。当您能够真正理解并自信地修复问题时，作为个人贡献者和团队成员的您将得到成长，从而提高交付能力。随着交付能力的提升，您的软件也变得更有价值。

第一次分析遗留项目——这里指的是任何超过两个月的项目——结果会让人感到非常压抑。可能会有成千上万个代码异味、数百个bug、高度重复的代码，以及0%的代码覆盖率（取决于项目的年限和技术）。对于这样的结果，通常会引发恐惧、悲伤甚至绝望的情绪。然后问题就来了——我从哪里开始？选择哪些问题进行修复？是先修复错误、漏洞、测试覆盖率，还是应该从所有的障碍开始逐步解决？