SonarQube 是开源的代码质量分析平台, 用来持续分析和评测项目源代码的质量。{SonarQube }可以检测出项目中的重复代码、潜在bug、代码规范、安全性漏洞等问题，并在SonarQube平台上查看、审计等。
关键功能
1. 支持27种编程语言的代码质量分析
2. 支持4000+类代码质量和安全漏洞规则
3. 指导开发人员经验
4. 支持自动分支分析
5. 无需二次开发实现DevOps流程自动化
6. 支持50+插件集成，具体请参考苏州华克斯信息科技有限公司网站说明
苏州华克斯信息科技有限公司创立于2012年，是一家先进的测试及应用安全产品服务提供商。基于业内先进的解决方案、丰富的技术实力以及丰富的服务经验，为互联网、金融、电力、汽车、高校、第三方检测机构等行业的广大用户，提供多元的软件检测及应用安全解决方案、应用安全技术服务和实施服务。
公司通过ISO9001质量管理体系和ISO27001信息安全管理体系认证，并拥有丰富且成熟的软件产品线及提供应用软件功能、性能、安全等自动化测试整体化解决方案。
客户案例
一、对比分析我们使用WebGoat做为测试用例，来分析一下两个产品的差异。
1、使用工具：
ØFortify SCA ØSonarQube
2、使用默认规则，不做规则调优。
3、扫描后直接导出报告，不做审计。
二、扫描问题总览
Fortify SCA扫描结果报告：
从上边可以看出：Fortify扫描出Critical和High级别的漏洞共计757条。
SonarQube扫描出阻断和严重级别的漏洞为28条，关于软件质量问题有2K+条。
三、Fortify扫描内容分析
Fortify扫描出来的内容，基本上都是和安全相关的信息。例如：ØPrivacy ViolationØCross-Site Scripting: ReflectedØCross-Site Scripting: PersistentØSQL Injection
· Regex Rule for FileNameRegex and ContentRegex
· Structural Rule for Cloud Configuration in Nested Objects
· Structural Rule for Cloud Configuration in Single Object
· Structural Rule for Terraform Configuration in Nested Blocks
· Structural Rule for Terraform Configuration in Single Block
· Terraform Bad Practices: Untrusted Module in Use
语言支持更新:
· Apex
· Go
· HCL
· JavaScript/TypeScript
· JSON
· Kotlin
· PHP
· Python
· YAML
其他配置文件类型支持:
· configuration
· docker
· xml
以上信息由专业从事源代码检测工具fortify 价格的华克斯于2025/8/19 17:44:34发布
转载请注明来源：http://www.zhizhuke.cn/qyzx/hksxxkj-2882414271.html
