面向整洁代码的 SaaS 解决方案。简单、可扩展、快速。

SonarQube是唯一能为自有代码、AI生成代码及开源代码提供可操作代码智能的集成平台，所有功能均整合于单一解决方案。无论代码来源如何，您都能获得代码健康与安全的全局视图。

SonarQube提供集代码质量、静态应用安全测试(SAST)、污点分析、软件成分分析(SCA)、机密检测及基础设施即代码(IaC)扫描于一体的解决方案。它能全面洞察缺陷、漏洞、CVE、软件成分清单(SBOM)及许可证问题，简化工作流程并消除工具冗余。

在PR、CI/CD流程（即将支持IDE）中直接查看开源漏洞与许可问题。这种直接反馈机制可减少上下文切换、加速修复进程、确保安全依赖项，清晰的风险策略让开发管道畅通无阻。

跨单个项目或整个应用组合审查安全问题的趋势与严重程度，并生成符合PCI DSS、OWASP十大漏洞、CWE、STIG等行业标准的合规报告。定时报告支持每日/每周/每月自动推送。

SonarQube 可检测依赖项中的已知漏洞。维护者洞察及严重性/可利用性评分助您轻松优先处理并修复关键问题。

从预定义的禁止/允许软件许可证库中选择，或自定义策略。自动化检查在问题发生前标记不兼容或高风险许可证。

全面掌握软件供应链状况。为应用程序生成并维护详细的SBOM清单，使审计与合规管理变得简单明了。

Sonar 采取主动策略，通过向开源项目维护者支付报酬，推动其遵循并记录安全软件开发实践，提供独特洞察。