SonarQube 2026.5 מרחיבה את בדיקות האבטחה והאיכות לקוד C ו־C++. בסקירה: ניתוח Taint, בדיקות שחוצות קובצי מקור, הרחבת כיסוי MISRA וכלי AI — כולל ההבדלים בין המהדורות ומה כדאי לבדוק לפני השדרוג.
Read more »כל הפוסטים בקטגוריה ‘SonarQube’
מהדורה חדשה: SonarQube 2026.5 – סוכני AI, קוד מאובטח וניהול מרכזי
מה חדש ב־SonarQube 2026.5 LTA? הגרסה החדשה מוסיפה סוכני AI בהתקנה עצמית, מעמיקה את ניתוח האבטחה ל־++C/C, ומשפרת את ניהול סיכוני התלויות והבקרה הארגונית. בסקירה נציג את החידושים המרכזיים, נסביר אילו יכולות דורשות רישוי נוסף ומה כדאי לבדוק לפני השדרוג.
Read more »הקלטת וובינר: סקירה על הסיכונים בשימוש ב- AI Agents וכיצד ניתן לצמצם אותם בעזרת הפתרון של חברת Docker
הצטרפו לוובינר שלנו על Docker AI Governance
ועל מה חדש בהיצע הפתרונות של חברת Docker
מה היצע הפתרונות העדכני של SonarQube?
הסבר מה ההיצע העדכני של SonarQube ,
וכן גם מה הערך המוסף שלנ כנציגים שלהם (ושל כלי עזר נוספים לפיתוח)
++SonarQube and C
SonarQube מציע סריקת קוד סטטי של שפות רבות, ואחת הפופולריות ביניהן היא ++C. הכלי יודע לאתר Bugs, Security Vulnerability, Hotspot , Code Smell
Read more »סרטון היכרות עם Gitar AI – המבצע Code Review, תיקוני קוד ומיזוגים באופן מהיר
סרטון היכרות והסבר על Gitar AI – המבצע Code Review, תיקוני קוד ומיזוגים באופן מהיר
Read more »חדש: סיוע שלנו בחיבור בין SonarQube ל- AI גם בסביבות Self-hosted וברשתות מנותקות מהאינטרנט
אנו שמחים להודיע שהתחלנו להציע שירות ייחודי העוזר לחבר בין SonarQube ל- AI גם בסביבות Self-hosted וברשתות מנותקות (air-gapped / offline), ובפרט לצורך תיקוני באגים באופן מהיר. למעשה ממהדורה 2026.2 של SonarQube Enterprise ניתן להריץ יכולת "AI CodeFix" המציעה תיקון מעשי שאפשר לבדוק, לערוך וליישם בקוד באופן מהיר,וזאת גם בסביבות self-hosted / on-prem, כולל רשתות […]
Read more »כיצד SonarQube מסייעת לצוותי פיתוח לכתוב קוד Java מאובטח יותר?
למדו כיצד SonarQube מסייעת לצוותים לכתוב קוד Java מאובטח יותר בעזרת ניתוח סטטי, כללי אבטחה, בדיקות CI/CD ודוחות אבטחה.
Read more »חדש: Sonar Vortex – הרחבת ה- AI Context לשיפור איכות קוד וחסכון כספי
Sonar Vortex הוא מוצר חדש של Sonar שמיועד להפוך סוכני קוד מבוססי‑AI ליעילים, נשלטים ובטוחים יותר, באמצעות שילוב עמוק עם SonarQube ולולאת פיתוח מונחית‑סוכן. Vortex מאחד יכולות של הרחבת הקונטקסט ( (Context Augmentation ו‑ Agentic Analysis למוצר אחד שפועל בתוך ה‑inner loop של ה- agent עצמו – בשלב מוקדם ובזמן אמת – במקום בדיקות מאוחרות […]
Read more »סיפור לקוח: כיצד יצרנית רכבי יוקרה גלובלית השיגה שליטה על סיכוני קוד בלתי צפויים בעזרת SonarQube SCA ו-SAST
סיפור לקוח המשתמש ב- SonarQube עבור איתור חולשות צד ג' (SCA) וגם חולשות בקוד שנכתב בחברה ע"י אנשים ו- AI (סריקת קוד סטטי SAST ) ושיפור איכות
Read more »חדש: SonarQube 2026 Release 3: אבטחה, AI וניהול אנטרפרייז בדור הבא
מה חדש ב‑SonarQube 2026 Release 3 (2026.3)? הפעם SonarQube מוסיפה שרת MCP מובנה לעוזרי קוד מבוססי AI, מעמיקה כיסוי לשפות כמו Python, Groovy ו‑PowerShell ומשפרת ניהול אנטרפרייז, ביצועים וציות רגולטורי בארגונים גדולים.
Read more »חדש ב- Sonar : ביצוע Code Review ותיקוני קוד – מבוססי AI
חברת Sonar הודיעה השבוע על רכישת חברת Gitar.AI , שפיתחה כלי Code Review ותיקוני קוד – מבוססי AI . במאמר זה סקירה קצרה על Gitar
Read more »הקלטת וובינר: סקירה על SonarQube ומה חדש במוצר
מוזמנים לוובינר שלנו על SonarQube
Read more »#SonarQube and C
SonarQube מציע סריקת קוד סטטי של שפות רבות, ואחת הפופולריות ביניהן היא #C. הכלי יודע לאתר Bugs, Security Vulnerability, Hotspot , Code Smell
Read more »מדוע עדיף לקנות רשיונות SonarQube מאיתנו?
לעתים קרובות שואלים אותנו מה ההבדלים בין רכישה ישירה של SonarQube או SonarCloud באתר היצרן, לבין רכישה מאיתנו, ולכן חשבנו לכתוב תשובה מרוכזת. ראשית חשוב לציין 2 דברים: ברכישה מאיתנו לא מאבדים יכולות של המוצר או קשר עם היצרן – אלא להפך! אתם תקבלו את הכל כפי שהייתם מקבלים לו רכשתם מהיצרן, ובנוסף תקבלו דברים נוספים (כפי […]
Read more »