newsbanner
SonarQube

代码质量与安全 | 不像小学时那个“可靠的”朋友,Sonar能真正防止您的机密泄露

机密(包括密码、API密钥和令牌等)是敏感信息,它们授予对数据库、服务和应用程序的访问权限。它们就像您家的钥匙一样,需要被妥善保护和保管。如果在代码(主源、测试、IaC、配置、脚本……)中不小心暴露了这些机密,恶意用户就可能获取并使用它们。这可能会导致未经授权的访问、数据泄露和其他安全事故。

阅读更多 >>
GitHub

软件开发 | 全面了解大型语言模型(LLM),以及如何更好地利用它

大型语言模型(LLM)通过将将深度学习技术与强大的计算资源结合,正在彻底改变我们与软件交互的方式。

虽然这项技术令人兴奋,但很多人也担心LLM可能生成虚假、过时或有问题的信息,有时甚至会生成令人信服的虚假信息(不存在的信息)。值得庆幸的是,有一个谣言可以立即平息。GitHub Copilot机器学习(ML)高级研究员Alireza Goudarzi表示:“LLM没有接受过推理训练。它们不是在试图理解科学、文学、代码或其他任何东西。它们只是经过训练来预测文本中的下一个标记。”

阅读更多 >>
SonarQube

代码质量与安全 | Sonar推出深层SAST,挖掘传统工具无法检测出的深层隐藏漏洞

Sonar致力于帮助您的代码达到“清洁”状态。这意味着您的代码将变得更加安全、可靠、可访问和易维护,更适合用于开发和生产环境。Sonar的清洁代码解决方案可以在您写代码的同时检测各种问题,Sonar团队也不断创新,研究新技术,以提供最全面的代码分析。为了实现这一目标,您需要深入了解您的所有代码。

阅读更多 >>