写点什么

SonarQube Server 2025 Release 2 发布 - 代码质量、安全与静态分析工具

作者:sysin
  • 2025-03-27
    北京
  • 本文字数:909 字

    阅读完需:约 3 分钟

SonarQube Server 2025 Release 2 发布 - 代码质量、安全与静态分析工具

SonarQube Server 2025 Release 2 - 代码质量、安全与静态分析工具


Self-managed static analysis tool for continuous codebase inspection


请访问原文链接:https://sysin.org/blog/sonarqube/ 查看最新版。原创作品,转载请保留出处。


作者主页:sysin.org




SonarQube Server


代码质量和安全性由您掌控



之前称为 SonarQube,本地部署的用于持续代码库检查的静态分析工具


保持 AI 生成的代码干净


释放 AI 编码助手的强大功能,而无需承担不良、不安全代码的风险。SonarQube Server 是您的干净代码解决方案,可以部署在任何地方、本地或云环境中。



受到 700 万开发者和 400,000 多个组织的使用和喜爱

新增功能



2025 年 3 月 26 日,推出 SonarQube Server 2025 Release 2!


Release 2 主要功能


  • 支持自定义 Azure OpenAI 服务用于 AI CodeFix

  • 减少架构偏差,防止 JavaScript/TypeScript 代码架构问题

  • 为 AI/ML 开发者提供 PySpark 和 Jupyter Notebook 在 PyCharm 中的支持

  • 提升 .NET 测试结果的可见性

  • 避免 Spring 框架常见陷阱

  • 新增 Golang SAST(静态应用安全测试)

  • 支持最新版本的 Dart 和 Kotlin

  • 支持纯 IPv6 基础设施运行


SonarQube Server 2025 Release 2 在 代码质量、代码安全性 和 问题修复 方面带来了重要改进。AI CodeFix 规则覆盖范围进一步扩大,用户现在可以使用自己的 Azure OpenAI 服务,以增强隐私保护。开发团队可通过架构约束的强制执行 防止架构偏差,并获得针对 JavaScript/TypeScript 代码的扩展架构分析支持。AI/ML 开发者 现在可以在 PyCharm 中开发 Jupyter Notebook 和 PySpark 时更轻松地发现问题。.NET 开发者 也能更直观地查看测试指标。Spring 开发者 受益于新增的规则,帮助他们 避免常见错误。安全性方面,新增 Golang SAST 支持,同时更新了对 Dart 和 Kotlin 最新版本的支持。此外,SonarQube Server 现在支持 纯 IPv6 基础设施,确保平台适应现代环境需求。


如果你仍在使用 2025 Release 1 LTA 之前的版本,请先升级到 SonarQube Server LTA,然后再升级至最新版本。

下载地址

SonarQube Server 2025 Release 2 Data Center Edition for macOS, Linux, Windows | March 2025



更多:HTTP 协议与安全

发布于: 3 小时前阅读数: 9
用户头像

sysin

关注

还未添加个人签名 2018-08-30 加入

还未添加个人简介

评论

发布
暂无评论
SonarQube Server 2025 Release 2 发布 - 代码质量、安全与静态分析工具_SonarQube_sysin_InfoQ写作社区