Code Sonar Tool

Code Sonar Tool מבצע ניתוח סטטי על ציטוטי קוד או חלקי מאגר כדי לאתר פגמים באיכות, סיכונים אבטחתיים ונקודות תחזוקה. הוא תומך בשפות מרובות באמצעות סטים של כללים, משלב מנעני שפה ספציפיים עם איטרציות איכות כלליות כגון מורכבות, שכפול ושימוש ב-API מסוכן. הגישה היא לוגית: הקוד נתפס כרשת של בלוקים, ייבוא ותלות, ומשויך איתותי סיכון על בסיס דפוסים וסיגנלים הקשריים כגון מיקום הקובץ ותדירות השימוש. לכל ממצא יש מיקום, חומרה והודעה תמציתית לתיקון. הגישה היא קלה ודטרמיניסטית, מיועדת להשתלב בזרימות עבודה של מפתחי תוכנה ללא תלות בקומפילציה מלאה. כניסות יכולות להיות קטעי קוד, URL מאגר או צילום דחוס, עם אפשרות לשפה וחוקי כללים. המנוע מאשר את הקלט, בוחר בפרסר המתאים, טוען את הכללים ומבצע מעבר ניתוח מוגבל ליצירת ממצאים מפורטים וציון כללי. התוצאות כוללות ממצאים עם שדות (id, file, line, column, severity, rule_id, message), ציון כולל ו-payload שניתן למכונה לאוטומציה. הכלי תומך גם ביצוא ל-CI, הערות PR ולוחות בקרה לשמירה על ממשק בין צוותים.