Ko te kaha o te kaha tātari hohonu hou a Sonar ka kitea nga take haumarutanga i te taumata waehere huna

Ka hurahia e tenei mahi hou nga whakaraeraetanga i hangaia e te taunekeneke i waenga i te waehere puna me nga whare pukapuka tuatoru.

Ko Sonar, he kaiwhakarato matua mo nga otinga Waehere Maama, i tenei ra i panuitia nga ahunga whakamua nui i roto i tana tuku Waehere Maamaa.

Inaianei ka taea e nga kaiwhakawhanake te kimi me te whakatika i nga take haumarutanga i puta mai i nga taunekeneke i waenga i te waehere puna kaiwhakamahi me nga whare pukapuka puna tuwhera tuatoru.

Ka kiia ko te 'Deeper SAST', ka whakaoti rapanga e nga taputapu SAST tuku iho na te mea karekau e whai i te rerenga i roto i te waehere whare pukapuka. Ka tātarihia e nga kaihoko SAST tuku iho te waehere tono kaiwhakamahi. Karekau enei taputapu e wetewete i te waehere whakakotahi me te tohu i nga wharepukapuka i runga i te ahua maamaa, me te kore e aro ki te horopaki me te whakamahinga i roto i te whare pukapuka. Ko te hua ko nga ahuatanga o te whare pukapuka ka kiia he pouaka pango, ka waiho nga whakahaere i roto i te pouri me te mea kei te tino haumaru mo tetahi horopaki, kaore ranei. I tua atu, ko enei taputapu ka tautoko noa i te maha o nga anga rongonui, he maha nga wa e hiahia ana kia whakauruhia te tatūnga tuatahi. Ko enei mea katoa ka kore e kitea nga take haumarutanga i hangaia e te whakamahi ahurei o nga whare pukapuka puna tuwhera tuatoru.

Olivier Gaudin, Tumuaki me te kaiwhakarewa o Sonar

“Ko te Waehere he waehere, ahakoa na te kaiwhakawhanake i to roopu, tetahi waahanga ranei o te whare pukapuka e whakaoti rapanga motuhake. Ko nga huarahi rereke e rua kua raruraru i nga wa katoa, a kei te koa ahau kua taea e matou te wetewete i nga waehere katoa i roto i te huarahi kotahi, te whakaoti i nga mea i kiia he raruraru kaore e taea, "ko Olivier Gaudin, te Tumuaki me te kaiwhakarewa o Sonar. "He mihi ki te hohonutanga o nga ahunga whakamua a te SAST ki ta maatau otinga Waehere Maama, ka kitea e nga whakahaere enei whakaraeraetanga me te whakatika tere i te wa e whakawhanakehia ana te waehere."

Ka piriti a Sonar i te aputa SAST tuku iho na roto i tana tātaritanga mokamoka mo nga tauwhitinga waehere puna kaiwhakamahi me nga whakawhirinakitanga o waho, katoa kaore he hiahia mo tetahi whirihoranga motuhake, utu taapiri ranei. Ko tenei kaupapa hou a SAST e kaha ake ana i te kaupapa a Sonar ki te whakakii i nga whakahaere me nga taputapu e hiahia ana ratou ki te whakatutuki i te ahua waehere ma : te riterite, te whakaaro, te urutau me te waehere whai mana. Ina piri te waehere ki enei ahuatanga, ka pono, ka taea te whakahaere me te haumaru te rorohiko.

“E kiia ana, neke atu i te 90% o nga tono e whakamahi ana i nga whare pukapuka-tuatoru me te mahi tahi me te waehere kei roto i a raatau, engari ko te nuinga o nga taputapu SAST kaore e korero ki nga kaiwhakawhanake ko wai nga whakawhirinaki ka whakaraerae i a raatau waehere. He kaupapa tino nui te haumarutanga, me te maha atu o nga take ka kitea e koe me te whakatika i mua i te kino, ka pai ake to pakihi, "e kii ana a Rik Turner, kaitātari tumuaki matua e hipoki ana i te haumaru ipurangi i Omdia. "Koinei te mauri o te ngaru o te haumarutanga kaha e kitea ana e tatou i roto i te umanga IT: kimihia ka whakatikahia i mua i te whakamahi."

SAST o Sonar

Kei te waatea te mahi SAST hohonu ake a Sonar kaore he utu taapiri i roto i nga putanga arumoni o SonarQube (whaiaro) me SonarCloud (i runga i te kapua), nga taputapu arotake waehere tātari pateko o te ahumahi e tirotiro tonu ana me te tātari i te turanga waehere ma te whakamahi i nga arowhai kounga hei whakatau mena ka tutuki te waehere ki nga paerewa. defikua whakaritea mo te whakawhanaketanga me te whakaputa. I tenei wa kei te tautoko a Deeper SAST i te Java, C# me te TypeScript nga reo hootaka me te kapi i nga mano tini o nga whare pukapuka puna tuwhera tino nui me te whakamahia noa, tae atu ki o raatau whakawhirinakitanga (whakawhiti).

Te whakatutuki i te ahua waehere ma

Ka whakamanahia e Sonar nga roopu whanaketanga ki te tuhi waehere ma ma te whakarato ki a raatau nga taputapu tika me nga mahi pai, kia iti ake te wa ki te rapu raruraru me te wa roa ki te whakatutuki i nga whaainga pakihi me te tuku. Ma te whakakotahi i te otinga Sonar me te tikanga Whakama kia rite ki a koe te Waehere kamupene (te whakatau i nga paerewa mo te pupuri i nga mea hou, taapiri, whakarereke ranei i nga waehere kia ma) me tana aratohu matauranga waehere e kiia nei ko "Learn as You Code," he tere ake te whakaoti rapanga me te tuku o nga kaiwhakawhanake, te whakapai ake i te waehere, a ka taea e ratou te whakatairanga i te tipu ngaio me te pupuri roopu. I tenei ra, neke atu i te whitu miriona nga kaihanga e whakamahi ana i te Sonar.

Kei te kaha hoki a Sonar ki te whakauru atu ki tana puunaha rauwiringa kaiao me nga hapori kaihoko, tae atu ki te mahi tahi me etahi whare wananga mo nga kaupapa rangahau haumarutanga, punaha punaha tuwhera me nga hapori tiimata. I tua atu, he roopu rangahau haumaru a Sonar e kitea ana, e whakaatu tika ana i nga whakaraeraetanga kore-ra i roto i nga punaha tuwhera; ka whakamahia enei kitenga hei whakatenatena mo nga ture haumaru hou me nga kitenga hei awhina i nga whakaraeraetanga.

Ako atu ano mo ta maatau kaupapa hou SAST me te otinga Sonar (SonarQube, SonarCloud, SonarLint). Tutaki ki nga tohunga Sonar i Black Hat USA, booth no. 2760, Akuhata 8-10.

Mo Sonars

Ka taea e Sonar nga kaiwhakawhanake me nga whakahaere ki te whakatutuki nahanaha i te ahua Waehere Maama kia pai ai nga waehere katoa mo te whanaketanga me te whakaputa. Ma te whakamahi i te tikanga Sonar Clean as You Code, ka whakaitihia e nga whakahaere nga tupono, ka whakaheke i te nama hangarau, ka nui ake te uara mai i a raatau rorohiko ma te matapae me te pumau tonu.

Ko te puna tuwhera me te otinga Sonar arumoni - SonarLint, SonarCloud me SonarQube - tautoko neke atu i te 30 nga reo hootaka, anga me nga hangarau hanganga. I whakawhirinakihia e te neke atu i te 400.000 nga whakahaere puta noa i te ao ki te horoi neke atu i te haurua trillion rarangi waehere, ko Sonar tetahi waahanga nui o te tuku rorohiko pai ake. .

BlogInnovazione.it