具体描述:
Sonatype Lift 是一款创新的代码质量分析平台,其设计旨在帮助开发人员查找和修复代码中的关键安全性、性能、可靠性和样式问题。大多数遗留的代码分析流程使用产生无数误报的轻量级扫描工具,以及在完成所有开发工作后执行更深入代码分析的安全团队,这会导致很少得到解决的大量问题。这些存有各种变量的组合使错误无法修复、代码不安全、并引起开发和安全团队之间的不和睦。
Sonatype Lift 通过自动分析每个开发人员的拉取请求,并在代码审查中对错误和漏洞进行评论并整合成报告,克服了传统代码分析工具所面临的挑战 - 将开发人员修复错误的可能性提高了 70 倍。