SonarCloud

1、26种语言，包括基础设施即代码
保护您的软件资产 - 嵌入式、Web、移动应用程序、云原生应用程序……SonarCloud 涵盖所有主要编程语言。

2、与DevOps平台的原生集成
通过自动代码检查扩展您的DevOps平台体验，并在几分钟内导入您的项目。适用于 GitHub、Bitbucket Cloud、Azure DevOps 或 GitLab。

3、清除通过/不通过质量门
当代码质量不符合您定义的要求并阻止合并或部署问题时，使管道失败。

4、自动分析
大多数语言不需要额外的配置来接收 次分析的结果。您可以立即开始改进您的代码。

5、超快速分析
获得超快速反馈，帮助您快速评估代码在拉取请求和分支中的位置。在代码仍然新鲜的时候修复问题。

6、可操作的、高度精确的结果
在正确的地点和时间接收清晰的报告。通过高精度分析大限度地提高您的影响力，帮助您专注于实际问题，而不是误报。

7、共享、统一的配置
使您的团队在代码健康的一致定义上保持一致。高效协作，使您的代码干净整洁，并满足您在质量配置文件中设定的期望。

8、Sonarlint IDE集成
将SonarCloud配置导入您的IDE，并在整个开发过程中保持一致性。

　　使用SonarCloud，您可以构建强大、安全的应用程序并维护声誉。

　　01、快速评估您的代码运行状况

　　了解您的代码在开发周期的每个时刻的位置。

　　02、合并干净、安全的代码

　　使用干净安全的代码构建您的应用程序，并让您的用户满意。

　　03、提高你的技能

　　修复您的代码并在此过程中学习新规则。逐步提升您的技术水平！

　　04、编码时清洁

　　关注新代码质量，逐步提升整体项目质量。

　　05、解决技术债务

　　估算您的技术债务并做出明智的项目决策。

　　06、保护您的应用程序

　　始终满足安全标准并保护您的用户数据免受恶意攻击。

　　产品特点

　　通过静态分析，使您的团队能够在开发工作流程的每一步为每个项目系统地交付符合定义标准的代码。

　　01、26种语言，包括基础设施即代码

　　保护您的软件资产 - 嵌入式、Web、移动应用程序、云原生应用程序……SonarCloud 涵盖所有主要编程语言。

　　02、与DevOps平台的原生集成

　　通过自动代码检查扩展您的DevOps平台体验，并在几分钟内导入您的项目。适用于 GitHub、Bitbucket Cloud、Azure DevOps 或 GitLab。

　　03、清除通过/不通过质量门

　　当代码质量不符合您定义的要求并阻止合并或部署问题时，使管道失败。

　　04、自动分析

　　大多数语言不需要额外的配置来接收第一次分析的结果。您可以立即开始改进您的代码。

　　05、超快速分析

　　获得超快速反馈，帮助您快速评估代码在拉取请求和分支中的位置。在代码仍然新鲜的时候修复问题。

　　06、可操作的、高度精确的结果

　　在正确的地点和时间接收清晰的报告。通过高精度分析大限度地提高您的影响力，帮助您专注于实际问题，而不是误报。

　　07、共享、统一的配置

　　使您的团队在代码健康的一致定义上保持一致。高效协作，使您的代码干净整洁，并满足您在质量配置文件中设定的期望。

　　08、Sonarlint IDE集成

　　将SonarCloud配置导入您的IDE，并在整个开发过程中保持一致性。

　　代码质量

　　通过更高的代码质量节省时间和精力

　　01、对您的代码进行快速、持续的反馈

　　SonarCloud的静态分析可检测存储库中的错误和代码异味，并提供您编写更好代码所需的反馈。

　　快速评估代码运行状况

　　通过访问清晰的指标，了解您的项目在开发工作流程的每一刻的位置：

　　可维护性

　　可靠性

　　代码覆盖率

　　代码重复

　　加速代码审查

　　检查您的分支和拉取请求，并直接在GitHub、Azure DevOps Services、Bitbucket Cloud或GitLab中接收静态分析结果。

　　构建符合要求的代码

　　在您的CI/CD中添加一个明确的Go/No Go质量门，并在代码质量未达到您自己的标准时使您的构建/发布管道失败。

　　02、适当、全面的方法和适当的指导

　　SonarCloud可帮助您查找、理解和修复问题。同样重要的是，它有助于专注于重要的事情，并逐步提高代码的整体质量，一次又一次地提交。

　　编码时清洁

　　我们的方法可以帮助您以更少的投资获得对代码质量的更大影响，只需关注新代码即可。通过使新代码干净，您可以确保您的版本每次都变得更好。随着旧代码的部分通过新功能的实现而更新，整体代码库逐渐得到改善。

　　获得明确的补救指导

　　我们知道解决问题可能会很痛苦。我们精心设计了SonarCloud，以便您获得适当的帮助来解决代码中的问题。我们的指导基于3个级别：

　　问题可视化：在代码上下文中向您显示突出显示的问题

　　问题导航：引导您完成导致问题的不同代码位置

　　规则说明：帮助您了解问题并提供演示修复的代码示例

　　03、专为开发人员和开发团队打造

　　SonarCloud使开发人员能够拥有代码质量。您可以自信地合并，因为您知道今天所做的更改是干净的。

　　提高你的速度

　　使用SonarCloud，您的代码会随着时间的推移变得更好、更易于维护、更可靠。没有什么比保持代码干净和遵守高编码标准更能帮助您更快地构建软件的了。

　　为您的用户带来更多价值！

　　因为归根结底，这才是重要的。用户显然讨厌错误！使用SonarCloud，它们被根除。此外，通过保持干净的代码库，您可以更快地工作并发布更多功能。用户看到质量和功能在增长，并从您的工作中获得更多价值。

　　代码安全

　　SonarCloud通过静态应用程序安全测试 (SAST) 帮助开发人员编写安全代码。

　　01、赋能开发者

　　传统的SAST工具不是为开发人员构建的，SonarCloud是！

　　超快速分析，高精度结果

　　无需等待数小时……在几分钟内获得代码分析结果！并且要知道，当您的代码出现漏洞时，需要修复一些东西。我们已将消除误报作为我们的使命。

　　高质量的反馈

　　更好的代码安全方法首先不是创建代码漏洞。为您的代码审查提供清晰的分析报告，您只需将安全代码合并到您的存储库中。

　　以开发者为中心的体验

　　在代码安全方面，开发人员是成功的关键。我们定制了SonarCloud来帮助您学习和实施安全编码实践。

　　用于代码质量和代码安全的工具

　　一切都是为了编写出色的代码，您可以在同一个地方完成所有工作。我们为您提供了一种工具来提高您的技能并修复所有可维护性、可靠性和安全性缺陷。

　　02、查找并修复漏洞

　　全面的数据流

　　清楚地了解代码中的漏洞是如何出现的。快速浏览问题，从可疑数据的来源（“源”）到发生危害的代码位置（“接收器”）。

　　明确的补救指导

　　获得解决代码漏洞的完整指导。SonarCloud中提出的每个问题都附有规则描述以及正确实施的示例。

　　内置质量门

　　将您的用户和您的声誉的安全风险降到更低。通过明确的 Go/No Go 质量门，确保您今天合并的代码是安全的。

　　03、安全热点

　　安全热点突出显示需要审查的安全敏感代码片段。当您发现安全热点时，了解如何评估风险，同时更加熟悉安全编码实践。

　　保护您的应用程序

　　在漏洞进入软件开发生命周期 (SDLC) 之前检测它们！将DevSecOps实践整合到您的日常工作中，让恶意攻击领先一步！

　　放心释放

　　使用SonarCloud保护您的用户和您的声誉。从现在开始，您知道在代码安全方面，我们已为您提供保障！