最新 AI 代码保证
Sonar AI 代码保证是一个强大而简化的流程，可通过结构化的综合分析来验证 AI 生成的代码。这样可以确保每一段新代码在投入生产之前都能达到最高的质量和安全标准。
即服务。SONARQUBE CLOUD
面向整洁代码的 SaaS 解决方案。简单、可扩展、快速。
代码审查工具可轻松集成到云 DevOps 平台，并扩展您的 CI/CD 工作流程，使您的团队能够一致、高 效地交付整洁代码。
深受 700 万开发人员以及 40 万余家机构的信任与喜爱
开发人员优先。快速。开始 14 天免费试用
团队交付整洁代码所需的全部功能
开发团队喜欢 SonarQube Cloud 是有原因的。它能在正确的环境下提供即时反馈，并尽量减少干扰，以便每天都能交付整洁代码。
数十种语言、框架和 IaC 平台
保护您的软件资产 - 嵌入式、网络、移动应用程序、云原生应用程序...SonarCloud 涵盖了所有主要的编程语言。
自动分析
大多数语言无需额外配置即可接收首次分析的结果。您可以立即开始改进自己的代码。
与 DevOps 平台原生集成
通过自动代码检查扩展您的 DevOps 平台体验，只用几分钟即可导入项目。可与 GitHub、Bitbucket Cloud、Azure DevOps 和 GitLab 配合使用。
清楚的通过/不通过 Sonar 质量门
当代码质量不符合您定义的要求时，管道将失败并阻止问题被合并或部署。
超快分析
即时反馈可帮助您快速评估代码在拉取请求和分支中的位置。在对代码记忆犹新的时候对问题进行补救。
可操作且高度精确的结果
在正确的时间和地点收到清晰的报告。高度精确的分析可帮助您专注于真正的问题，减少误报，从而最大限度地发挥您的影响力。
统一的共享配置
让您的团队对代码健康状况有一致的定义。高效协作，使代码更整洁，满足团队对代码质量的期望。
SonarQube for IDE 集成
将 SonarQube for IDE 扩展添加到您最喜欢的 IDE 中，并即时查找代码问题。SonarQube Cloud 的规则和分析设置可同步到 SonarQube for IDE，从而使团队围绕整洁代码这一单一标准保持一致。
面向开发人员、团队和企业的 SaaS 计划
Sonar 的 AI
AI CodeFix 简介
Sonar AI CodeFix 是一项强大的功能，可针对我们的代码分析解决方案 SonarQube 和 SonarCloud 发现的问题提出代码修复建议。只用单击一下，您就能收到如何解决一系列问题的建议，从而简化问题解决流程。
用于整洁代码交付的 SaaS 计划
全面托管的 SaaS 解决方案，大规模改进人工开发和 AI 辅助生成的代码
Recommended
企业
关键任务的灵活性、可扩展性和性能。
年费：
与销售人员沟通
额外支持 6 种企业语言
单点登录 (SSO)
管理企业层次结构中的多个组织
通过产品组合统一查看所有资产的发布准备情况
项目和产品组合的详细运行状况报告
安全报告显示问题与特定安全标准的关系
专家包（需额外付费）
包括商业支持
专用服务水平协议 (SLA)
您的编程语言 统统包含在内
涵盖数十种最流行的语言、框架和 IaC 平台
了解 SonarQube Cloud 如何帮助您快速查清并解决问题。
观看我们的演示，了解 SonarQube Cloud 如何查找安全漏洞以加快代码审查并确保代码保持整洁。
安全和机密探测
增强的开发人员安全工具
静态代码分析
Sonar 的静态应用程序安全测试 (SAST) 引擎可检测代码中的安全漏洞，以便在构建和测试应用程序之前将它们消除。利用 SAST 为复杂项目实现强大的应用程序安全性和合规性。
机密检测
SonarQube Cloud 包含一个功能强大的机密检测工具，是检测和删除代码中机密的最全面解决方案之一。它与 SonarQube for IDE 一起，可防止机密外泄，以免成为严重的安全漏洞。
安全标准合规性
SonarQube Cloud 可帮助您遵守常见的代码安全标准，如 NIST SSDF、PCI DSS、OWASP Top 10、CWE Top 25、CASA 和 STIG。将 SonarCloud 与 SonarLint 结合使用，可自动检查项目代码是否存在安全漏洞，并提高整体代码质量。
团队必备
深受开发人员的喜爱和企业的信任。
30 亿
持续分析的 LoC
180,000+
活跃项目
6,000+
可用的编码规则
SONARQUBE CLOUD CI/CD 集成查看所有 SonarQube Cloud 集成
增强的 CI/CD 工作流程
将整洁代码检查点添加到现有的 CI/CD 工作流程中，在合并之前立即获得代码质量问题的反馈。
DevOps 平台集成
SonarCloud 与 4 个主要 DevOps 平台集成：GitHub、Bitbucket Cloud、GitLab 和 Azure DevOps。只需单击一下即可注册，开始清理您的代码。
在工作流程中只使用整洁代码
通过分支分析和拉取请求修饰进行自动代码审查，当代码不符合要求时，可清除通过/未通过质量门的失败管道。
使用 SonarQube Cloud 探索开源项目
透明度很重要。这些项目是如何向社区展现其对质量的切实承诺的。
“借助 SonarQube Cloud，我们的工程团队才得以在整个组织内推动一致的代码质量和标准。"
Andre Ostermeier, 首席解决方案架构师
Andre Ostermeier, 首席解决方案架构师
“借助 SonarQube Cloud，我们的工程团队才得以在整个组织内推动一致的代码质量和标准。"
需要帮助开始使用吗？
Sonar 社区是一个充满活力的互动空间，Sonar 团队成员和社区用户在这里齐聚一堂，共同讨论有关 Sonar 的一切。您将看到详细的文章和技术讨论，涵盖了最常见的用例和一些棘手的问题。此外，社区也是协作开发新功能、提供反馈以及向其他开发人员学习更多知识的地方。
