针对开发者的代码安防
在代码审查中使用静态应用程序安全测试 (SAST)检测安全防范问题
及早反馈安全防范问题，为开发者赋能
代码安全防范不再是安全团队的领域。
除了文字（DevSecOps、SDLC 等）之外，真正的机会在于开发人员使用SonarQube检测漏洞和安全热点
可以编写更具防范性的代码，对其进行解释，并给出适当的后续步骤。
获得主动权
在代码审查期间获得安全防范反馈，这是您了解更多信息并获得代码防范主动权的机会。
IDE 集成
在SonarQube中查找漏洞和防范热点，并在IDE中以SonarLint为指导进行修复。
质量关口
在您的质量关口中执行漏洞标准和防范热点审查，以确保只合并安全代码。
确保安全
对问题及其影响的深入理解会更好的修复以确保更安全的应用程序。
清晰的防范问题，明确的行动
以开发团队为主导的合理模式解决防范问题
热点
>
代码审查
防范热点是对防范敏感型代码的使用，他们可能没问题，但仍需要人工审查才能确定。 随着开发人员编写代码并与安全热点进行交互，可以学习评估安全风险，同时更多地了解安全编码实践。
可以用于：
漏洞
>
代码更改/修复
防范漏洞需要立即采取行动。SonarQube 提供详细的问题描述和代码亮点，解释了代码存在风险的原因。 只需按照指导，签入修复程序并保护您的应用程序。
可以用于：
OWASP Top 10
OWASP十大安全漏洞列表代表了安全专家关于web应用程序最关键的安全风险的广泛共识。
SonarQube很好地覆盖了OWASP十大安全漏洞列表，支持多种语言，帮助您保护您的系统、数据和用户。
企业级别的防范合规性跟踪
为您最复杂的项目提供全面的应用程序安全防范跟踪
OWASP/CWE防范报告
专用报告可让您针对 OWASP Top 10 和 CWE Top 25（所有三个版本：2021、2020 和 2019）跟踪代码安全性。 SonarSource 报告可帮助安全专业人员将安全问题转化为开发人员能够理解的语言。
