SonarQube Server 2026.5 LTA 发布 - 代码质量、安全与静态分析工具

SonarQube Server 2026.5 LTA for macOS, Linux, Windows - 代码质量、安全与静态分析工具

Self-managed static analysis tool for continuous codebase inspection

请访问原文链接：https://sysin.org/blog/sonarqube/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

更新摘要：SonarQube Server 2026.5 LTA 新增 Sonar Vortex、Remediation Agent 和 Hunter Agent，将智能代码验证、自动修复与安全分析引入自托管环境，并扩展架构管理、依赖风险分析及多语言支持。

SonarQube Server

代码质量和安全性由您掌控

SonarQube Server
之前称为 SonarQube，本地部署的用于持续代码库检查的静态分析工具

保持 AI 生成的代码干净

释放 AI 编码助手的强大功能，而无需承担不良、不安全代码的风险。SonarQube Server 是您的干净代码解决方案，可以部署在任何地方、本地或云环境中。

SonarQube Server

受到 700 万开发者和 400,000 多个组织的使用和喜爱

提高代码质量的代码质量工具

您的代码是一项商业资产。通过 SonarQube Server 达到干净代码状态，实现代码的最高价值。

SonarQube Server 功能：

  • 代码智能

    利用 SonarQube 的深度洞察，更全面地了解您的代码库。通过减少认知负荷来提高开发人员的生产力。

  • 与顶级 DevOps 平台集成

    轻松加入项目。与 GitHub Actions、GitLab CI/CD、Azure Pipelines、Bitbucket Pipelines 和 Jenkins 集成，以自动触发分析并显示您工作地点的代码运行状况。

  • 代码审查

    通过 SonarQube 的质量阈值，防止不符合策略的代码进入生产环境。消除人工编写和 AI 生成代码中的问题，从而降低后期修复成本。

  • 高性能和可操作性

    按照您的方式进行部署，无论是在本地、在云中、作为服务器、使用 Docker 或 Kubernetes。多线程、多个计算引擎和特定于语言的加载可提供最佳性能。

  • 顶级分析速度和准确性

    在几分钟而不是几小时内收到可操作的清洁代码指标 (sysin)。Clean as You Code 会在您工作时检查较小的代码片段，为您提供有关新代码质量的准确反馈。

  • 重要语言的关键安全规则

    在您的开发工作流程中，在正确的时间和正确的位置无缝地发现编码问题。受益于 6,000 多个规则以及行业领先的 Java、C#、PHP、Python 等污点分析。

  • 共享、统一的配置

    设置特定的编码标准，使您的团队在代码健康方面保持一致并实现您的代码质量目标。另外，“边编程边学习” 可将开发人员的技能提升到同样高的水平。

  • 用于 IDE 的 SonarQube

    添加 SonarQube for IDE 扩展并将其连接到 SonarQube 服务器，以便在编码时动态查找编码问题，并确保您的团队遵循单一受监管的编码标准。

  • 测量代码覆盖率

    查看测试执行的代码库的百分比，以获得有关代码运行状况的宝贵见解。引导您到覆盖率低的领域进行改进。

基于开源，满足所有需求的版本

SonarQube Server 版本：

  • Community Build

    免费开源，可提高开发效率和代码质量。

  • Developer Edition

    小型团队和企业的基本功能。

  • Enterprise Edition

    为现代企业提供更深入的见解和绩效。

  • Data Center Edition

    任务关键型高可用性、可扩展性和性能。

什么是 LTA 版本？

LTA = LONG-TERM ACTIVE

SonarQube Server Long-Term Active (LTA) 为客户提供最佳体验、创新功能和世界一流的支持，以实现持续的业务成功。

LTA 是指每 12 个月发布一次的 SonarQube Server 版本（以前称为长期支持或 LTS）。它是产品的功能完整版本，将保持活动状态更长的时间。大型组织有时更愿意继续使用 LTA，因为他们无法经常升级，而是选择每 12 个月升级一次。

新增功能

SonarQube Server 2026.5 LTA：在您的安全边界内自信地交付 AI 代码

2026 年 9 月 29 日

SonarQube Server 2026.5 LTA

  • Sonar Vortex 可让您的 Agent 使用更少的 Token，更快地生成更优质的代码。Vortex 可指导 Agent 编写符合您标准的代码，并防止其引入新的问题。您将获得更加安全、可靠和易维护的 Pull Request（PR），更容易进行审查，并能够更加自信地完成合并 (s)。其语义代码导航引擎可帮助 Agent 高效探索代码，降低 Token 消耗。
  • SonarQube Remediation Agent 可购买用于在自管理环境中实现自动化、经过验证的代码修复。基于容器化的 Agent Core Engine 可运行在您自己的 Kubernetes 或 Docker 容器化基础设施中，使用您自己的密钥连接到所选云端 LLM Endpoint，无需暴露公共互联网，并可集成到您的 GitHub、GitLab 或 Azure DevOps 平台中 (y)。每个修复方案都会在提交给软件开发人员之前，由 SonarQube 进行分析并验证其正确性。
  • Hunter Agent 现在可通过 Server 版本购买，并支持使用您自己的 Anthropic 密钥。它作为按需运行的后台 Agent，可发现基于模式的扫描器无法检测的问题，包括访问控制缺陷、业务逻辑漏洞和身份验证缺陷 (s)，并将已确认的问题直接呈现为 SonarQube 问题，而不是显示在独立工具或门户中。

Sonar Vortex、SonarQube Remediation Agent 和 SonarQube Hunter Agent 均可通过 SonarQube Server Enterprise 或 Data Center 许可证购买。

这里仅列出关键更新内容，更多详细信息请参看官方文档。

系统要求

操作系统要求：

建议运行在虚拟机环境中，推荐使用本站原创虚拟机模板 OVF，简单、精准、高效。

软件要求已更新：包含在文档中。

下载地址

想要开始学习和研究？

SonarQube Server 2026 Release 5 LTA Data Center Edition for macOS, Linux, Windows | October 2026 | 2026.5.2.132813

更多：HTTP 协议与安全

posted @ 2026-10-02 14:58  sysin  阅读(16)  评论(0)    收藏  举报