SonarQube
评分：暂无
更新时间：2026-07-16
SonarQube 面向 安全运营与研发团队 提供 漏洞扫描与风险管理 服务，整合 配置安全检查、多维度漏洞扫描 与 Web 应用扫描，实现风险可视、可管、可控。
详细介绍
SonarQube（https://www.sonarqube.org）是一款 漏洞扫描与风险管理 平台，支持 配置安全检查、多维度漏洞扫描 与 Web 应用扫描。平台可对企业内网、外网、Web 应用、主机、容器等资产进行全面扫描，识别已知漏洞、配置缺陷和合规问题，并提供修复优先级建议，帮助 安全运营与研发团队 建立闭环的漏洞管理流程。
部署模式
1. 支持离线部署包，可在无公网的环境中完成部署，无需下载额外依赖
2. 提供内网部署的最佳实践，适配企业内网的网络环境与安全策略
3. 支持隔离网络部署，可在与公网隔离的网络环境中正常运行
4. 提供离线环境下的版本更新与升级方案，保障离线环境下的服务迭代
适用环境
1. 离线内网环境，适配无公网连接的企业内网、涉密网络、工业内网等场景
2. 隔离网络环境，实现不同安全等级网络之间的隔离与互通
3. 局域网环境，适配小型办公室、门店、家庭等局域网内的域名管理需求
4. 虚拟网络环境，适配VMware、VirtualBox等虚拟化平台的虚拟网络域名管理
核心功能
1. 支持批量域名解析管理，可一次性对多个域名进行解析记录的增删改查操作
2. 提供智能DNS解析能力，可根据用户地域、运营商、设备类型返回不同的解析结果
3. 具备DNSSEC安全防护能力，通过数字签名保障DNS解析结果的真实性与完整性
4. 集成解析负载均衡功能，可将用户流量分发到多个服务器节点，提升服务可用性
常见问题
扫描会拖慢CI速度吗？
可以采用增量扫描和并行执行，企业版支持流水线集成优化。
是否需要注册账号？
大多数基础功能无需注册即可使用，高级功能可能需要登录。
支持中文吗？
界面和文档通常支持中英文，部分报告和社区内容以英文为主。
遇到问题如何获得帮助？
可以通过官方文档、邮件工单、企业微信/钉钉群和社区论坛获得支持。
.ico)
闽公网安备 35021102000564号