Sonar（SonarQube）是一个开源平台，用于管理源代码的质量。Sonar 不只是一个质量数据报告工具，更是代码质量管理平台。支持的语言包括：Java、PHP、C#、C、Cobol、PL/SQL、Flex 等。
主要特点：
-
代码覆盖：通过单元测试，将会显示哪行代码被选中
-
改善编码规则
-
搜寻编码规则：按照名字，插件，激活级别和类别进行查询
-
项目搜寻：按照项目的名字进行查询
-
对比数据：比较同一张表中的任何测量的趋势
架构图：
Sonar 正在参加 2021 年度 OSC 中国开源项目评选，请投票支持！
Sonar 在 2021 年度 OSC 中国开源项目评选 中已获得 {{ projectVoteCount }} 票，请投票支持！
2021 年度 OSC 中国开源项目评选 正在火热进行中，快来投票支持你喜欢的开源项目！
2021 年度 OSC 中国开源项目评选 >>> 中场回顾
Sonar 获得 2021 年度 OSC 中国开源项目评选「最佳人气项目」 !
-
概览
-
资讯
-
博客
-
问答
-
安全信息
软件简介
代码
发表了资讯
2022/04/08 15:57
Sonar（SonarQube）是一个开源平台，用于管理源代码的质量。Sonar 不只是一个质量数据报告工具，更是代码质量管理平台。支持的语言包括：Java、PHP、C#、C、Cobol、PL/SQL、Flex 等 SonarQube 在 4 月份发布了最新的 9.4 版本，包含一众改进和 bug 修复： Bug [SONAR-12592] - External rules are not removed when no more provided by analyzer [SONAR-13125] - Missing information about db migration in sonar.log in cons...
发表了资讯
2021/11/20 08:21
近日，国家信息安全漏洞共享平台（CNVD）收录了 SonarQube 系统未授权访问漏洞（CNVD-2021-84502）。攻击者利用该漏洞，可在未授权的情况下获取敏感代码数据，目前，漏洞利用细节已公开，SonarQube 公司也已发布补丁修复该漏洞。 关于 SonarQube SonarQube 是一个开源代码质量管理和分析审计平台，支持包括 Java，C#，C/C++，PL/SQL，Cobol，JavaScript，Groovy 等二十余种编程语言的代码质量管理，可以对项目中的重复代码、程序...
发表了资讯
2021/10/28 14:19
2021 年 10 月 28 日，公众号“红数位”发文称 20 日未知攻击者入侵博世 iSite 服务器，窃取并泄露了这家制造巨头的 5G 物联网连接平台的源代码。 根据 cybernews 的说法，入侵者称其利用 SonarQube 平台的 0 Day 漏洞获取这些信息，并公布了一些入侵过程的截图，且承诺未来会在黑客论坛公布详细的侵入过程。 入侵者在 184 KB 的文件中共享了 iSite 服务器的源代码，其中包括 11 个文件夹，涉及 iSite 身份验证、消息服务、以及...
发表了资讯
2020/07/10 08:08
SonarQube v8.4 发布了。SonarQube 是一个用于管理源码质量的平台，帮助开发者编写干净的代码，其支持的语言包括：Python、Java、PHP、C#、C、Cobol、PL/SQL 与 Flex 等。 此版本扩展了 OWASP（Open Web Application Security Project，开放式 Web 应用程序安全项目）类型覆盖范围、带来了更快的分析速度、热备份和更快的启动。 Python 添加了 XSS 检测，以及另外 4 个 OWASP Top 10 类型 此版本中添加了一个与 XSS 相关的 Secu...
发表了资讯
2020/05/02 07:47
SonarQube v8.3 发布了。SonarQube 是一个用于管理源码质量的平台，帮助开发者编写干净的代码，其支持的语言包括：Python、Java、PHP、C#、C、Cobol、PL/SQL 与 Flex 等。 此版本继续优化 Python 静态分析，还为 Java、C/C++ 和 C# 添加了一些规则，以帮助发现更多漏洞并保持代码干净。在内置的 SonarWay Quality Gate 中添加了有关“新代码”的“审查安全热点（Security Hotspots Reviewed）”度量标准。 更新说明见： https:...
发表了资讯
2019/04/15 08:10
Sonar Java 5.12 发布了，Sonar （SonarQube）是一个开源平台，用于管理源代码的质量。Sonar 不只是一个质量数据报告工具，更是代码质量管理平台。支持的语言包括：Java、PHP、C#、C、Cobol、PL/SQL、Flex 等。SonarQube Java 是 Sonar 的一个插件，用来分析 Java 代码。 此版本带来两项新特性： Java 12 源文件扫描 弃用 JaCoCo 二进制格式（.exec 文件） Java 12 支持 Java 12 增加了对 switch 表达式的支持，将 switch 从语句...
发表了资讯
2019/03/22 06:56
SonarQube v7.7 发布了，SonarQube 是一个用于管理源码质量的平台，帮助开发者编写干净的代码，其支持的语言包括：Java、PHP、C#、C、Cobol、PL/SQL 与 Flex 等。 此版本带来的新特性包括： pull requests 质量把关 PHP 中的注入漏洞检测 新增一些 C# 和 Java 注入漏洞规则 在 JS 和 Python 中查找 Security Hotspot 新的语言规则和功能 详情查看发布公告。...
发表了资讯
2019/01/22 07:10
SonarQube Git 1.7 发布了。Sonar (SonarQube)是一个开源平台，用于管理源代码的质量。Sonar 不只是一个质量数据报告工具，更是代码质量管理平台。支持的语言包括：Java、PHP、C#、C、Cobol、PL/SQL、Flex 等。 Bug 修复 [SONARSCGIT-35] - Detection of changed lines fails if project base directory is not the root of the git repository 提升 [SONARSCGIT-30] - Register analysis warning when target ref is not fetch...
发表了资讯
2018/11/15 07:13
Sonar Java 5.9 发布了，Sonar （SonarQube）是一个开源平台，用于管理源代码的质量。Sonar 不只是一个质量数据报告工具，更是代码质量管理平台。支持的语言包括：Java、PHP、C#、C、Cobol、PL/SQL、Flex 等。SonarQube Java 是 Sonar 的一个插件，用来分析 Java 代码。 此版本新增了 29 条无则，包括 12 条安全热点规则（SECURITY HOTSPOTS RULES）、7 个 Bug 检测和 10 个 Code Smell 规则。 值得介绍的是安全热点，它是一种特...
发表了资讯
2018/06/21 07:46
SonarLint for Eclipse 3.6 已发布，该版本在规则的管理上更进一步，现在可以在 Eclipse 首选项中找到已打开或关闭的规则，阅读其描述并选择激活或停用。 该版本还包含最新版本的 SonarJava analyzer ，支持使用 Java 10 构建的项目。 此外，还包含 29 条新规则： S2761 - Unary prefix operators should not be repeated (Bug) S4351 - "compareTo" should not be overloaded (Bug, pitfall) S3366 - "this" should not be exp...
发表了资讯
2018/04/18 07:27
SonarQube 7.1 发布了。Sonar (SonarQube)是一个开源平台，用于管理源代码的质量。Sonar 不只是一个质量数据报告工具，更是代码质量管理平台。支持的语言包括：Java、PHP、C#、C、Cobol、PL/SQL、Flex 等。 更新内容： 社区版 Choose your own homepage Project badges Webhooks console "New Code" measures without SCM New rules for Java, C#, TypeScript, and JavaScript 发展版 Quality Gate improvement for short-lived...
发表了资讯
2018/04/17 07:20
Sonar Java 5.3 发布了，Sonar （SonarQube）是一个开源平台，用于管理源代码的质量。Sonar 不只是一个质量数据报告工具，更是代码质量管理平台。支持的语言包括：Java、PHP、C#、C、Cobol、PL/SQL、Flex 等。SonarQube Java 是Sonar的一个插件，用来分析 Java 代码。 此版本允许使用Java 10构建的项目，它还带有9个附加规则： S4423 - Weak SSLContexts should not be used (Vulnerability, owasp-a6, cwe, sans-top25-porous...
发表了资讯
2018/04/08 07:31
SonarQube 6.7.3 发布了。Sonar (SonarQube)是一个开源平台，用于管理源代码的质量。Sonar 不只是一个质量数据报告工具，更是代码质量管理平台。支持的语言包括：Java、PHP、C#、C、Cobol、PL/SQL、Flex 等。 该版本主要进行了 Bug 修复： Bug 修复 [SONAR-10285] - It should be impossible to use the organizations Web API when running on-premises SonarQube [SONAR-10451] - Incorrect filtering on "Leak Period" issue...
发表了资讯
2018/03/23 07:45
SonarQube Scanner 3.1 发布了，Sonar (SonarQube)是一个开源平台，用于管理源代码的质量。Sonar 不只是一个质量数据报告工具，更是代码质量管理平台。支持的语言包括：Java、PHP、C#、C、Cobol、PL/SQL、Flex 等。 更新内容： Bug [SQSCANNER-48] - Remove trailing backslash from project.home Improvement [SQSCANNER-47] - Improve error logs when exception is a MessageException Task [SQSCANNER-42] - Stop support o...
发表了资讯
2018/02/16 06:21
SonarSource发布了SonarQube 7.0。Sonar (SonarQube)是一个开源平台，用于管理源代码的质量。Sonar 不只是一个质量数据报告工具，更是代码质量管理平台。支持的语言包括：Java、PHP、C#、C、Cobol、PL/SQL、Flex 等。 该版本带来一个重大的更新，实时措施的更新。 以下是 SonarQube 版本发布以来重大的更新： SonarC# 6.7.1 Cross-platform analysis, improved support for test frameworks, the Executable Lines metric, and ...
发表了资讯
2018/01/27 07:24
SonarTS 1.5 发布了。此版本引入了对 VS Code 的 Sonarlint 的支持。当下一版本的扩展版本发布时，该版本将在 SonarLint 中自动提供。 版本的一些更新内容请查看 Issue。 下载地址： sonar-typescript-plugin-1.5.0.2122.jar Source code (zip) Source code (tar.gz)
发表了资讯
2018/01/04 07:38
SonarSource 团队很高兴地宣布发布 SonarTS 1.3 发布了。 这个版本引入了认知和圈复杂性度量以及 4 条新规则： S3776：功能的认知复杂性不应该太高 S4335：没有成员的类型，“any”和“never”不应该用于类型的交集 S1541：功能不应该太复杂 S4324：应该使用原始返回类型 以下是这些新规则发现的一些问题示例： 函数返回“any” 此版本还包含改进和错误修复，请阅读发行说明以获取更多信息。 下载地址：http://redirect.sonarso...
没有更多内容
加载失败，请刷新页面
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
暂无内容
Awesome 软件
热门内容
全站热门评论
赞
支持逐tick回测吗
长得人憎鬼嫌的，难怪
你是家里才通网吗? 龙芯早都弃用MIPS了，现在是自研的LoongArch。 自己好好看看吧：https://loongarch.dev/zh-cn/posts/20210501-loongarch-manual/
YYDS
不要带个人情绪，你行你上啊。靠你搞出来个国产操作系统妈？
操作系统的确是个老生常谈的东西，可是你作为大聪明，那google为啥花费5000万美元去收购获得android呢？你是不是应该觉得美国人对操作系统轻车熟路，花50万美金自研就应该能搞出来？google人是不是傻？
可以看他不爽，看360不爽，但人家说的是事实。比如说航空业的业内人士也这么说的。
好不容易有个国产开发平台，没有鼓励只有贬低，就算宣传夸大怎么了？那么较真干什么？遍地都是夸大的广告宣传怎么不一个一个去找厂家？批判的同时想想自己能搞一个吗？为什么加上国产俩字就非要这么较真？
不是不让用jni和unsafe啊, 只是做了"限制", 只要加命令行参数就能继续用, 目的是为了让使用者考量程序的安全性.
dbeaver也很好用
不管是谁在打平安县城，我三五八团一定帮帮场子！
真的人不要脸则无敌，只要他不尴尬，尴尬的是别人。
不如说国内90%的电脑都没安装CrowdStrike软件
你们又不买会员，又不让有广告，又要好用...
是类似于jooq？
然后交警找责任方，打过去是牛逼高大上的生成式AI的客服
你这种人会想兴国？建议去舔马斯克兴美国
感谢祖师爷赏饭吃，给你磕一个
有自研操作系统挺好的啊，那些乱喷的人是什么心态？
最好提高苹果税到80%，不然怎么彰显尊贵的苹果用户身份
商业博弈，只有利益的权衡，不存在二选一。
别光喷华为啊，说点你自己的能力，到了什么程度，有什么成就，这样好歹有点说服力吧
没GMS是借口，本质还是不想适配国内的手机系统，等鸿蒙Next出来，看微软拥抱不拥抱就知道了
真降低成本还是得换go，java太吃内存了
喷子们之所以喷，其本质是为自己的阴暗和自卑找理由罢了。
很稳，不知道啥时才升级内核？
“虽然两人只有大专学历”—— 大专也算高等教育，现在这些媒体口中已经文盲一个级别的感觉了吗？
厉害。
是你没把自己当自己人罢了，觉得人家好就想办法润吧，要是没能力，还是闭嘴，何必和自己过不去
微信不就是聊天吗？
已阅
右上角可以改，想哪天第一天就哪天第一天
吃完就砸锅，好像那个啥纯血，吃完了，就想把小米，oppo、vivo的锅咂了；😂
苹果如果能让微信出一个纯聊天的版本，那绝对是大功一件
这个对比的条件还存在好几个问题。 1. solon使用的是smart-http，spring使用的是undertow 2. solon启动本身的自动配置少于spring 这两点就决定了对比的维度不同，性能更好的原因大概率是web服务器、应用配置依赖导致的。 如果要拉齐，需要使用同样的web服务器，spring应用排除掉所有的自动配置，只保留web必须的，才能说明框架的性能差距。 现在这个结果，无法说明solon本身性能好。
我觉得你非蠢即坏，苹果税是所有商店中抽成最低的了才30%，国内的华为小米抽成都是50%
这次给我强制更新了。。。虽然没啥大问题，但也不爽，sql中字符串参数还成加粗字体了，看上去很别扭
就微信这个屌样，我只能说苹果干得好
直接覆盖
微信咋得罪你了？不管怎么样，微信此举哪怕从自身商业利益出发，让苹果降低中国税率这是利于中国人的，这个税率可不仅仅是针对微信的，还苹果大功一件，这是多么愚蠢、可耻的言论！
在中国，手机设备好替代，社交软件不好替代，主动权在腾讯手里
即便是码农这个群体，也是情绪凌驾客观理性的多，冷嘲热讽，苦大仇深的样子，何必？你行你上？
李逵、李鬼通通收下
RWKV是干嘛的
在线更新不好使的时候，就下载安装包覆盖安装呗
利于腾讯而已，两个都不是好东西，不管谈的好还是不好，那一笔钱终究是由我们用户去出的。就像各种关税啥的。包括还有会员，我们买的时候都给出了。两个平台经常价格不一样，再加上杀熟。
为什么一定要强调“国产”？是开源的项目么？如果开源，是不是不接受国外开发者的贡献？我只是好奇，不带“国产”，是宣传不了了么😀
os是媾粉聚集地还不了解吗？只要碰到国产、华子相关报道，必然评论区乌烟瘴气口伏声难止。还能期待啥有深度发言？大佬敢发这些，那还给搞前端什么都懂的“程序员”粪死？
它是个java开源框架，没出其他语言的
这玩意真不好使。
明明能躺平，明明可以割韭菜，还花钱研发？为了找骂？说这个能割韭菜？你被割了？你买了吗？是谁年年换mac，是谁年年换iphone？华为的用户好像没有那么干的吧？真让我一个小米用户都看不下去了！
sqlynx 好用到炸；
不管怎么样，在安卓和ios的夹缝中，敢于建立第三个生态系统，关键还建立起来了，这就newbee了；强如微软，当年也灰头土脸；那些吹毛求疵的，其实就是见不得自己人好。
你也知道羊毛出在羊身上的道理，苹果税率降低，羊毛需求量自然就降低，就因为这个税率，某些app在苹果上的支付价格是高于android上的，而某些商家为了最大利益化，就拉高了android上的价格。
我是降临派（人奸）：AI你倒是快进化啊，别整天光知道吟诗作赋[手动滑稽]
IBM中国哪有什么研发? 全部都是测试！所谓的搞研发的都是去养老混日子的！
任何事都是稳中向好
降低了视觉复杂性，增高了操作复杂性。
一个流氓也配谈安全？
其他人还在看
软件作者
深圳市奥思网络科技有限公司版权所有
粤ICP备12009483号
评论