高级SAST
将污点分析扩展到依赖项，以发现复杂的漏洞：
- 依赖项感知数据流分析
- 发现其他方法遗漏的漏洞
- 快速准确
被 700 万开发人员以及 40 万余家机构所采用并深受喜爱
SCA
全面的开源风险与合规管理
- 漏洞检测
- 许可证管理
- SBOM（软件物料清单）
机密检测如何运作？
Sonar通过正则表达式与语义分析的强大组合检测源代码中的机密。借助SonarQube for IDE，我们在您编写代码时实时扫描，实现真正的左移安全策略——这与仅检测Git仓库中机密的其他工具截然不同。Sonar能在编码时实时检测机密，确保机密信息永不进入仓库，彻底杜绝泄露风险。
Sonar机密检测的优势
强大
Sonar的全面检测超越常规方案，通过340余条规则识别248种云服务及千余个API中的400余种机密模式。
快速
机密检测扫描与常规代码扫描同步执行，对扫描性能时间无明显影响
全面
Sonar通过SonarQube for IDE在IDE环境中执行机密检测，同时借助SonarQube Server或SonarQube Cloud在代码仓库及CI/CD管道中实施检测。
精准
Sonar机密检测的误报率低于5%，这对确保准确性及维护开发者信任至关重要。
可靠
内置安全机制可避免检测引擎因运行过久而失控或溢出，及时终止操作。
开源
Sonar机密检测代码及规则以开源形式公开，欢迎社区贡献。了解如何参与！
免费
SonarQube IDE版免费提供机密检测功能，SonarQube Server及SonarQube Cloud商业版亦包含此功能且无需额外付费。
防止企业专属机密泄露
公开机密虽涵盖多数敏感信息，但仍有大量企业专属机密采用仅贵公司知晓的结构或格式。通过 SonarQube Server 企业版和数据中心版创建自定义规则，检测您公司的私有密钥模式，实现最佳的密钥检测覆盖率，最高可达您所有密钥的 100%。
最全面的预防解决方案
Sonar 不仅能检测密钥，更能教育开发人员识别含密钥的代码。每条密钥检测规则都包含说明，解释为何发现的代码段属于密钥，以及该密钥构成安全风险的影响细节。如今开发者已知晓如何避免在代码中包含机密信息。多么酷炫的功能！
