Sonar 正式宣佈 AI CodeFix 全面上線，加速高質量代碼交付
日前，Sonar 正式宣佈AI CodeFix 現已面向 SonarQube 的雲端（Cloud）與自託管（Server）部署版本全面開放，進入通用可用（GA）階段。這一全新能力旨在徹底革新開發團隊處理代碼問題的方式，通過智能輔助顯著提升開發者的效率與生產力。
代碼品質與安全 | 研究發現主流大語言模型優勢明顯，但缺陷也不容忽視
Sonar 於2025年8月13日發佈一項關於主流大語言模型（LLM）所生成代碼品質與安全性的全面研究。研究發現，當前主流模型在功能實現方面展現出顯著優勢，但同時也普遍存在不可忽視的安全與品質缺陷。更重要的是，每種模型均展現出獨特且可量化的”編碼個性”。這些發現超越了傳統的性能基準測試，為開發者和技術決策者提供了更深層次的洞察，助力其在軟體開發生命週期（SDLC）中更安全、更有效地集成 AI 解決方案。
網路研討會回顧：從原始碼到依賴項，SonarQube Advanced Security如何實現全鏈路程式碼安全？
日前，創實資訊聯合全球程式碼品質和安全解決方案供應商Sonar成功舉辦了主題為「SonarQube Advanced Security 重磅發布：從原始碼到依賴項，建立全方位的程式碼安全防線」的網路研討會，以期能更好地幫助企業應對日益嚴峻的軟體供應鏈安全挑戰。本次研討會吸引了許多來自金融、製造、互聯網等行業的技術專家和企業管理者參與，共同探討如何利用最新的SonarQube Advanced Security功能，建構更安全可靠的軟體開發生命週期。
代碼品質與安全 | Sonar如何助力企業高質量通過SOC 2 Type II審計
Sonar提供集成化的代碼品質與代碼安全解決方案，有效應對上述挑戰。通過對人工編寫代碼、AI生成代碼及第三方開源組件的全面分析，Sonar有助於構建更安全、可靠且易於維護的軟體系統，直接支持企業滿足 SOC 2 的合規要求。
代碼品質與安全 | 深度解析SonarQube高級安全組件的高級SAST功能：打造代碼安全新防線
SonarQube高級安全（Advanced Security）是 SonarQube 企業版（及更高版本）的擴展模組，代表了 SonarQube 在安全分析領域的重大突破。它將SonarQube的強大分析能力擴展至整個軟體供應鏈，特別關注開源依賴項的安全性。這一目標通過兩大核心功能實現：高級靜態應用程式安全測試（SAST） 與 軟體組件分析（SCA）。
SonarQube Advanced Security正式發佈：“開發者優先”的全棧代碼安全解決方案
Sonar宣佈正式發佈SonarQube Advanced Security（高級安全功能），邁出重要一步！龍智作為SonarQube授權合作夥伴，持續為全球企業提供技術支持和服務保障。本文中，我們將為您詳細解讀SonarQube Advanced Security 的核心特性與價值所在，助力您的團隊在高速交付的同時，構建更加安全、可靠、合規的軟體產品。
直播預告！SonarQube Advanced Security重磅發佈：從源碼到依賴項，構建全方位的代碼安全防線
SonarQube Advanced Security 強勢來襲——基於 SonarQube 核心安全檢測能力（SAST、密碼密鑰檢測、污點分析和IaC掃描等）進一步擴展，針對依賴項提供更深入、全面的安全覆蓋，並賦予您更高的可視性和控制力，更好地管理日益複雜的代碼庫和軟體供應鏈。
如何讓AI寫的代碼更靠譜？7個高效AI編碼準則瞭解一下
過去一年間，AI編碼已經從新鮮事物演變成必要工具。然而，當前關於AI編碼的討論大多聚焦於“體驗式編碼（vibe coding）”這類相對“從零開始”的應用場景。但絕大多數的企業和開發者並不在這種理想的場景下工作。他們面對的是龐大而陳舊的代碼庫，規模可能達到數百萬甚至數十億行。在這些環境中，任何錯誤——無論是漏洞還是安全問題——代價都極其高昂。據估計，不良軟體每年造成的損失超過2萬億美元。
Sonar基於SonarQube統一產品命名，助力提升開發者體驗，以及本地、雲端或IDE端的代碼品質與安全
日前，領先的代碼品質和安全解決方案供應商Sonar宣佈，將圍繞SonarQube簡化其現有的產品命名。
作為Sonar的旗艦品牌，SonarQube代表了公司的核心使命：提高所有代碼的品質和安全性，同時提供更好的開發人員體驗。 這些變化僅針對Sonar的品牌——所有產品將保留原有的強大功能，但現在將統一使用一個品牌名稱。
客戶案例 |DATEV 使用 SonarQube 實現代碼清理之旅
DATEV 成立於1966年，現已發展成為歐洲最大的IT服務提供者之一，2022年的營業額超過13億歐元，為高達540,000名客戶提供服務。他們受託為稅務顧問、審計師和律師等專業人士創建軟體解決方案，擁有由250名軟體開發人員組成的專門團隊開發和維護的1,200種不同產品群組。