Code Sonar Tool

Code Sonar Tool utfører statisk analyse på kodeutdrag eller repository-deler for å avdekke kvalitetsdefekter, sikkerhetsrisikoer og vedlikeholdshotspots. Det støtter flere språk via regler, kombinerer språkspesifikke parsere med generelle kvalitetsheuristikker som kompleksitet, duplisering og usikker API-bruk. Konseptuelt betrakter verktøyet koden som et nettverk av blokker, imports og avhengigheter, og tildeler risikosignaler basert på mønstre og kontekstuelle signaler som filplassering og bruksfrekvens. Hvert funn inkluderer plassering, alvorlighetsgrad og et kort melding for utbedring. Tilnærmingen er lettvekt og deterministisk, designet for integrasjon i utviklerarbeidsflyt uten full kompilering. Inndata kan være kodeutdrag, repository-URL eller zip-bilde, eventuelt med språk og valgt reglersett. Motoren validerer input, velger riktig parser, laster regler og kjører en begrenset analyse for å produsere detaljerte funn og en overordnet poengsum. Utdata inkluderer funn med felt (id, file, line, column, severity, rule_id, message), en total poengsum og maskinlesbar payload for automatisering. Verktøyet støtter også eksport til CI-pipelines, PR-kommentarer eller dashboards for konsekvent styring på tvers av team.