Code Sonar Tool

Code Sonar Tool udfører statisk analyse på kodeuddrag eller repository-stykker for at afdække kvalitetsdefekter, sikkerhedsrisici og vedligeholdelseshotsports. Det understøtter flere sprog via regelsæt, kombinerer sprog-specifikke parsere med generelle kvalitetsheuristikker som kompleksitet, duplikation og usikker API-brug. Begrebsmæssigt behandler værktøjet koden som et netværk af blokke, imports og afhængigheder og tildeler risikosignaler baseret på mønstre samt kontekstuelle signaler som filplacering og anvendelsesfrekvens. Hvert fund indeholder placering, alvorlighed og en kort besked til afhjælpning. Tilgangen er let og deterministisk, designet til integration i udvikler-workflows uden fuld compilation. Inddata kan være kodeuddrag, repository-URL eller zip-øjebliksbilleder, eventuelt med sprog og valgt regelsæt. Motoren validerer input, vælger den rette parser, indlæser reglerne og udfører en begrænset analyse-session for at producere detaljerede fund og en overordnet score. Output omfatter fund med felter (id, file, line, column, severity, rule_id, message), en overordnet score og maskinlæsbar payload til automatisering. Værktøjet understøtter også eksport til CI-pipelines, PR-kommentarer eller dashboards for ensartet styring på tværs af teams.