保障代码质量和代码安全的优秀伙伴

SonarQube致力于让所有开发人员编写更干净、更安全的代码。 加入拥有超过20万用户的开发社区。

免费试用
开发者版
企业版

企业版

为企业需求而设计

管理企业级规模的代码质量和代码安全

  • 产品（应用程序）组合管理
  • 安全漏洞
  • 29种语言
  • 分支&拉取请求

使用企业版增强您的工作流程

自动分析分支，拉取请求状态标记

分支分析

特性和维护分支的分析

代码质量指标，包括覆盖率和重复率

拉取请求的状态标记

仅合并干净的提交——尽早并经常应用质量门标准！

直接在你最喜欢的ALM中进行反馈

支持各个单一代码仓库中拉取请求的状态标记

企业版也提供开发者版的SAST功能
让开发人员主导安全性

在代码评审期间检测安全漏洞和安全热点代码

安全防护

  • 热点代码

代码审查

查找和审查安全热点(安全敏感代码的使用) 适用于:

适用于：

安全防护

  • 漏洞

代码更改/修复

自动检测漏洞（包括注入漏洞）：

适用于：

导引清晰的开发者体验

UI设计得非常清晰，因此开发人员可以很容易地理解从漏洞源到代码位置(“接收器”)的问题所在

发布可视化工具，以便在整个执行流程中跟踪不受信任的用户输入

可配置的SAST分析引擎

声明用于捕获用户输入/或保存的自定义框架

注入漏洞检测引擎跟踪未清理的用户输入

针对项目和产品组合的OWASP / CWE 25大标准安全报告

根据OWASP和CWE 25大标准跟踪应用程序安全性，生成专用报告

缩短了安全漏洞反馈循环，帮助开发人员更快地修复安全漏洞

导出PDF报告

用企业版管理您的应用程序和产品组合

使团队的成功可视化：每一次都发布高质量的代码

产品组合管理

将项目分组，匹配您的内部层级结构

产品组合让你立即洞察整个部门所有项目的运行状况，包括你的项目的可发布情况。

PDF执行报告

可生成、导出和规划PDF格式的报告，确保所有利益相关方都能看到关键指标

项目报告

PDF项目报告为您提供当前的质量门状态和任何故障条件，以及新代码的主要度量值，可以从界面下载或订阅，它们每天会直接发送到您的收件箱。

问题导出允许您提取项目中的所有问题和安全热点代码，以便导入到其他系统中。

可维护、可靠、安全，并且使用您的语言！

捕捉棘手的缺陷，跟踪代码异味、修复技术债务，支持多达29种语言：

SonarQube中国授权合作伙伴——创实信息

SonarQube开发者版、企业版、数据中心版
支持C/C++以及Oracle PL/SQL三种语言、多分支扫描
29种开发语言全覆盖

创实提供SonarQube的咨询、试用、安装部署、培训、实施运维、技术支持等服务，优质专业，让您无忧使用

立即咨询

相关文章