对话Sonar技术专家：
AI技术+SonarQube如何驱动代码管理升级？
日前，创实信息携手Sonar共同亮相2024 GOPS全球运维大会·上海站，带来以SonarQube为核心的一站式代码质量与安全解决方案，助推企业代码质量管理升级。
活动现场，我们对话了来自Sonar的Solution Engineer-Justin Chi和来自创实信息的技术支持-景玉鑫，围绕企业在AI时代下的代码分析需求、SonarQube的全新应用与扩展，以及创实信息的全方位服务等方面展开了深入探讨。
以下为对话实录，欢迎观看👇了解Sonar专家如何解读AI驱动的代码质量提升之道：
以下为文字版对话精华（内容有梳理优化）：
Q：首次参与GOPS全球运维大会，您现场感受如何？
Justin：此次大会汇聚了来自各地的技术专家和行业领袖，有很多技术与创新的碰撞。我相信对很多人来说，参与此次大会，都是一次不可多得的学习与交流的机会。
Q：请简单介绍一下Sonar，以及此次大会Sonar带来的“惊喜”。
Justin：Sonar是一款专注于静态代码质量和安全的扫描工具，对开发人员极为友好。在IDE端，Sonar可以帮助实时扫描代码的质量和安全问题，使开发人员能够在第一时间发现并解决问题。此外，Sonar还极易与不同的运维平台集成，为开发团队提供了极大的便利。
此次大会，我们带来了SonarQube与AI深度融合的新功能，帮助开发人员无需再查阅文档或使用其他工具，直接在IDE端就能解决代码问题。对于传统的代码扫描工具，当开发人员修改并提交代码至分支，或发出拉伸请求后，运维才会进行扫描。而通过Sonar的AI功能，开发人员可以在IDE端直接解决代码问题，从而大大提高开发效率。
Q：您认为当前企业对代码分析管理的需求有何变化？这些需求如何影响企业选择代码分析工具？
Justin：当前，企业对开发与运维一体化的要求越来越高，希望能够通过一个统一的运维平台，来全面扫描静态代码、动态应用程序及相关漏洞等。
Sonar与第三方平台的集成极为友好，客户只需使用API接口，就能与任何的第三方平台进行集成，也因此受到了众多企业的青睐。
Q：SonarQube在全球范围内得到了广泛应用，您认为相较于其他工具，它的独特优势是什么？
Justin：SonarQube的独特优势在于其强大的社区支持和快速迭代的产品开发。目前，我们的社区活跃着超过800万的开发人员，他们为我们的产品提供了宝贵的反馈和建议。这使得我们能够迅速响应市场需求，快速迭代产品开发，以满足企业和用户不断变化的开发需求。
Q：SonarQube如何应对快速变化的编程语言和框架生态系统，保持其代码分析能力的领先地位？
Justin：在静态代码分析领域，SonarQube已经深耕了15年，积累了丰富的经验，我们所提供的解决方案极为全面，居于行业领先地位。
我们的产品团队也一直在不断跟踪最新的编程语言和框架发展趋势，并及时更新安全和质量级别的规则规范，这也是我们一直推荐客户更新到最新版本的原因。使用最新版的SonarQube，您才可以使用最新的规则去扫描应用程序。此外最新版本中，我们还引入了AI功能，以协助开发人员更高效地开发。
Q：SonarQube最新版本带来了哪些重要的技术更新？
Justin：随着人工智能的兴起，越来越多的公司和程序员开始使用AI来生成代码。然而，我们发现，AI生成的代码不管在安全还是质量方面，都存在缺陷。
SonarQube最新版本所引入的AI功能，也正是为了帮助您应对这些挑战。我们的新功能可以自动检测项目中是否包含由AI生成的代码，一旦检测到，Sonar将自动提升质量监控要求，确保代码通过严格的质量门后才能投入生产，从而更好地帮助企业在人工智能的大环境下，更安全、更有效地管理代码，并将其提交至版本控制平台中。
领域，SonarQube已经深耕了15年，积累了丰富的经验，我们所提供的解决方案极为全面，居于行业领先地位。
我们的产品团队也一直在不断跟踪最新的编程语言和框架发展趋势，并及时更新安全和质量级别的规则规范，这也是我们一直推荐客户更新到最新版本的原因。使用最新版的SonarQube，您才可以使用最新的规则去扫描应用程序。此外最新版本中，我们还引入了AI功能，以协助开发人员更高效地开发。
Q：面对人工智能和机器学习的迅猛发展，SonarQube也迅速做出了反应，具体是如何应对的呢？
Justin：Sonar的首席执行官Tariq Shaukat是谷歌的前总裁，非常重视与AI相关的应用。事实上，我们多年前就开始使用AI技术来提高解决方案的报错正确率，只是很多与AI相关的功能暂未开放给终端客户。那随着AI技术被越来越广泛地接受和应用，我们也在逐步将与AI相关的功能开放给终端客户。
Q：随着越来越多的企业转向云原生架构，SonarQube如何适应这种转变？
Justin：除了大家熟知的SonarQube产品外，Sonar还提供云原生的解决方案——SonarCloud，它是一个SaaS解决方案。使用SonarCloud，客户就不必再担心版本的更新问题，或者生产环境出现故障等风险。另外，对于不希望在本地有硬件投入，但期望能随时使用Sonar产品和服务的客户来说，SonarCloud就是一个理想的选择。
Q：中国用户是否可以使用SonarCloud？
Justin：目前，我们的数据中心在德国，下一个计划在美国建立。之后呢，我们会着眼于亚太地区。期望在明年年底前，我们能够在亚太地区设立数据中心，以便更好地服务中国用户。
Q：您如何看待代码分析工具在未来几年的演变趋势？SonarQube有哪些新的发展布局？
Justin：我们发现，越来越多的解决方案倾向于本地化，更多地功能被直接集成在IDE端。对此，我们也为开发人员提供了一个免费工具——SonarLint。通过这一工具，用户就可以在IDE端直接访问并使用SonarQube服务器端的所有功能。接下来，我们计划逐步将所有与AI相关的功能集成至IDE端，以进一步提高开发的便捷性。
Q：创实信息作为SonarQube的合作伙伴，为国内用户提供哪些服务？请具体介绍下。
景玉鑫：作为Sonar在国内的合作伙伴，创实信息为客户提供从售前到售后的一站式服务。
在售前阶段，我们协助并指导客户在其所选的环境中安装部署SonarQube，确保其安全稳定地运行。在使用过程中，我们尊重客户的意愿，提供针对性的培训服务。例如，对于管理员，我们提供SonarQube服务器实例如何进行配置和维护等方面的培训。
若客户选择我们的运维服务，我们将提供全天候的技术支持，确保客户遇到的任何问题，都能得到快速响应和解决。我们的响应速度比原厂更快，且提供中文服务（原厂通常英文沟通），更加贴近国内的客户需求。
此外，我们还根据客户的实际需求和业务流程，量身定制解决方案。例如，我们曾为一家使用Azure DevOps的客户，根据其特定需求，在Azure DevOps平台上成功集成了SonarQube的QualityGate功能。
获取更多代码质量与安全解决方案，请咨询SonarQube中国授权合作伙伴——创实信息：
📞：021-61210910
📧：customer@shcsinfo.com
🌐：www.shcsinfo.com