SonarQube Server 2025 Release 4 新增功能简介 - 代码质量、安全与静态分析工具

SonarQube Server 2025 Release 4 (macOS, Linux, Windows) - 代码质量、安全与静态分析工具

Self-managed static analysis tool for continuous codebase inspection

请访问原文链接：https://sysin.org/blog/sonarqube/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

SonarQube Server

代码质量和安全性由您掌控

之前称为 SonarQube，本地部署的用于持续代码库检查的静态分析工具

保持 AI 生成的代码干净

释放 AI 编码助手的强大功能，而无需承担不良、不安全代码的风险。SonarQube Server 是您的干净代码解决方案，可以部署在任何地方、本地或云环境中。

受到 700 万开发者和 400,000 多个组织的使用和喜爱

新增功能

SonarQube Server 2025.4

2025-07-31，Sonar 宣布 SonarQube Server 2025.4 版本正式发布。

2025.4 的主要功能：

• 核心安全性增强：为 Go 提供 SAST 支持，为 VB.NET 提供污点分析，JS/TS 的污点分析更加稳健，业界领先的机密信息检测能力扩展至 YAML、JSON 和 Kotlin 等格式

• 合规性保障：更多 MISRA C++ 2023 规则现已在 IDE 中提供 (sysin)，更全面的安全和合规报告

• 提升代码质量：帮助编写更高可维护性与更高性能的 Python/Java，C/C++ 分析速度大幅提升，支持发现复杂 Java 缺陷，全面支持 Java 23/24 以及 Dart 3.8

• 高级安全功能：SCA（软件组件分析）支持持续漏洞检测，无需重新分析，风险等级可自定义，支持机器可读报告、PHP 依赖项支持，并在 IDE 中识别依赖风险

全新的 2025.4 版本为开发人员带来重要升级，显著提升多种语言的代码质量、安全性与效率。Python 开发者将获得更多帮助，以编写更符合语言规范和更高性能的代码。Java 用户则将受益于新增的性能规则、完整的语法解析能力和对 Java 23 和 24 的全面支持，助您紧跟 Java 最新发展趋势，同时确保代码性能 (sysin)。同时，新增了强大的跨过程 Java 缺陷检测功能，可发现传统静态分析容易遗漏的复杂问题。C 和 C++ 分析速度显著提升，极大缩短了分析时间。还为 Dart 3.8 提供了原生支持 (sysin)。针对 MISRA C++:2023 标准，继续扩展早期访问支持，新增的规则现已可在 IDE 中直接使用，有助于开发者在软件开发生命周期（SDLC）早期实现合规。

静态应用安全测试（SAST）能力进一步增强：新增对 Go 的完整 SAST 和污点分析支持，并引入 VB.NET 的污点分析，扩大语言覆盖范围。还新增了更多机密信息检测规则，包括检测 YAML、JSON 和 Kotlin 中的敏感信息，提供行业领先的检测能力。JavaScript/TypeScript 的污点分析引擎已替换为更强大的分析引擎，带来更准确的安全检测结果。安全报告功能也得到了增强，更易于进行合规文档编制与审计。此外，在 SonarQube 高级安全功能中，现已支持 PHP（Packagist）依赖项分析，能够在无需重新分析的情况下自动检测新漏洞，持续保障项目安全；支持自定义风险等级，便于根据具体情况优先处理问题；提供机器可读的 SCA 报告，便于与安全工作流集成；并能在 IDE 中直接捕获依赖项风险。

更多详细功能介绍，请查阅官方文档。

下载地址

SonarQube Server 2025 Release 4 Data Center Edition for macOS, Linux, Windows | July 2025

请访问：https://sysin.org/blog/sonarqube/

更多：HTTP 协议与安全