日前，Sonar 正式宣布AI CodeFix 现已面向 SonarQube 的云端（Cloud）与自托管（Server）部署版本全面开放，进入通用可用（GA）阶段。这一全新能力旨在彻底革新开发团队处理代码问题的方式，通过智能辅助显著提升开发者的效率与生产力。
Sonar 于2025年8月13日发布一项关于主流大语言模型（LLM）所生成代码质量与安全性的全面研究。研究发现，当前主流模型在功能实现方面展现出显著优势，但同时也普遍存在不可忽视的安全与质量缺陷。这些发现超越了传统的性能基准测试，为开发者和技术决策者提供了更深层次的洞察，助力其在软件开发生命周期（SDLC）中更安全、更有效地集成 AI 解决方案。
自动化测试工具使质量保障（QA）团队能够更快速地执行测试、覆盖更广泛的测试场景，并有效降低人为错误带来的风险。然而，不同工具的设计理念和功能差异显著。选择合适的工具，需综合评估团队的技术能力、集成需求以及长期可扩展性。
Sonar提供集成化的代码质量与代码安全解决方案，有效应对上述挑战。通过对人工编写代码、AI生成代码及第三方开源组件的全面分析，Sonar有助于构建更安全、可靠且易于维护的软件系统，直接支持企业满足 SOC 2 的合规要求。
日前，创实信息联合全球代码质量和安全解决方案提供商Sonar成功举办了主题为“SonarQube Advanced Security 重磅发布：从源码到依赖项，构建全方位的代码安全防线”的网络研讨会，以期更好地帮助企业应对日益严峻的软件供应链安全挑战。本次研讨会吸引了众多来自金融、制造、互联网等行业的技术专家和企业管理者参与，共同探讨如何利用最新的SonarQube Advanced Security 功能，构建更加安全、可靠的软件开发生命周期。
本文将由 SonarQube 中国授权合作伙伴——创实信息，继续带您聚焦 SonarQube 高级安全（Advanced Security）的另一核心能力：软件成分分析（SCA）。以开发者为中心的 SCA 功能，助力全面保障代码与软件供应链的安全性。
如果你已经成功实现了部分测试用例的自动化，并不意味着测试工作在规模扩大时也能顺利运行。真正可扩展的自动化测试体系，需要从设计、优化到维护全流程的“系统性”思维，尤其要考虑每周执行数千条测试用例与仅测试几个功能的巨大差异。本文解析可扩展与不可扩展测试框架的本质差异，并为你提供一套可落地的建设思路，让测试体系与业务同步成长。
SonarQube高级安全（Advanced Security）是 SonarQube 企业版（及更高版本）的扩展模块，代表了 SonarQube 在安全分析领域的重大突破。它将 SonarQube 的强大分析能力扩展至整个软件供应链，特别关注开源依赖项的安全性。这一目标通过两大核心功能实现：高级静态应用程序安全测试（SAST） 与 软件组件分析（SCA）。本文SonarQube中国授权合作伙伴-创实信息将带您深入了解SonarQube高级安全的关键功能之一 —— 高级SAST。
创实信息作为SonarQube中国授权合作伙伴，持续为中国企业提供本地化的技术支持和服务保障。本文中，我们将为您详细解读SonarQube Advanced Security 的核心特性与价值所在，助力您的团队在高速交付的同时，构建更加安全、可靠、合规的软件产品。
