近日，Sonar产品经理宣布了Sonar全新的、明确的性能指标，以更好地与其他有相同目标或结果的工具进行比较。
作为SonarQube授权合作伙伴，创实持续关注代码安全领域，为中国用户带来全球范围内的优秀工具和解决方案，帮助企业实现开发运营安全一体化。
使用Sonar来优化您的基础架构代码
如今，越来越多的企业采用基础架构即代码（Infrastructure as Code，简写为IaC）技术。IaC是一种通过代码（而非手动流程）来管理和配置基础架构的方法。通过使用IaC技术，企业可以方便地配置和管理云基础架构，实现敏捷性，同时也可以在开发的早期阶段嵌入安全性，减少被攻击的风险。但是，如果IaC使用不当，就会带来一些安全风险，从而引发数据泄露等问题。