SonarSource

SonarSource 开发 Sonar，这是一个代码验证平台，可分析开发者编写的代码、AI 生成的代码以及来自第三方（如开源库）的代码。其核心产品 SonarQube 被描述为一个零信任代码验证平台，提供对所有代码的多层审查。该公司表示其平台受到超过 700 万开发者和 75% 的《财富》100 强企业的信赖。

SonarSource 开发 Sonar，这是一个代码验证平台。Sonar 分析开发者编写的代码、AI 生成的代码以及来自第三方（如开源库）的代码，目标是在问题进入生产环境之前将其捕获，并帮助开发者随时间推移减少技术债务和代码复杂性。该公司的核心产品 SonarQube 被描述为超过 700 万开发者所依赖的验证平台。SonarSource 表示其致力于开放核心原则，并致力于其开源解决方案的透明度、安全性和持续改进。

AI 编码时代的信任层；一个零信任代码验证平台。

• SonarQube

  最全面、最准确的零信任代码验证平台，提供对所有代码的多层审查。

• SonarQube Advanced Security

  SonarQube 的附加组件，提供精确、高效的软件供应链和依赖评估（SCA）。

• Gitar

  AI 代码审查工具，可提交修复、诊断 CI 失败并迭代，直到流水线变绿且 PR 准备好合并。

1. 1Sonar AI Code Verification Platform | SonarSource | Sonarsonarsource.com
2. 2About - Sonar and SonarSource | Sonarsonarsource.com
3. 3Agentic AI Code Review Tool: Gitar Native Reasoning | Sonarsonarsource.com
4. 4Careers | Sonarsonarsource.com
5. 5Code Analysis Company SonarSource Acquires RIPS Technologiessecurityweek.com
6. 6SonarSource Acquires RIPS Technologies and Accelerates in the Application Security Marketprnewswire.com