Sonar
- 別名・サービス名
- SonarSource / SonarQube / ソナー / Sonar
- 公式サイト
- https://www.sonarsource.com/
対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。
サービス別の対応状況
SonarQube Cloud Container Scanning
- 対応状況
- OSパッケージ検出・説明に一部矛盾
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
ソースコードの品質・セキュリティ分析を提供。
Advanced SecurityのTeam／Enterprise向け公開ベータで対象OSのPHPパッケージを検出。
対象・範囲: 本文とFAQでソースビルド・公式phpイメージの検出説明が矛盾。
利用者が行うこと
検査しPHPを修正する。ソースビルドの範囲は公式窓口へ確認する。
サービスの公式URL
出典元URL
- SonarQube container scanning is now in open betahttps://www.sonarsource.com/blog/container-scanning-open-beta/対応状況の根拠
SonarQube Server（コンテナー検査）
- 対応状況
- コンテナー機能は今後対応予定
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
今回の公開ベータはCloud向けです。
対象・範囲: 通常のPHPコード解析と本体のCVE検出は別です。
利用者が行うこと
コンテナー内PHPは別の方法で確認する。
出典元URL
- SonarQube container scanning is now in open betahttps://www.sonarsource.com/blog/container-scanning-open-beta/対応状況の根拠
関連する公式資料
- SonarQubeのPHP解析公式案内先
- SonarQube container scanning is now in open beta公式案内先公式ホームのリンクから2026-10-25に本文を確認。
コメント