各公司 PHP 漏洞应对情况

Sonar

海外云服务及基础设施
别名及服务名
SonarSource / SonarQube / ソナー / Sonar
官方网站
https://www.sonarsource.com/

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

SonarQube Cloud Container Scanning

应对情况
覆盖系统包;说明存在矛盾
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

提供源代码质量及安全分析。

Advanced Security 的 Team/Enterprise 公测支持系统包形式的 PHP。

适用范围: 正文与 FAQ 对源码构建及官方 php 镜像的检测说法冲突。

用户需要采取的措施

扫描并修复;源码构建范围请咨询官方。

服务官方网址

来源网址

  1. SonarQube container scanning is now in open betahttps://www.sonarsource.com/blog/container-scanning-open-beta/应对情况依据

SonarQube Server(容器扫描)

应对情况
计划后续支持
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

本次容器扫描公测仅适用于 Cloud。

适用范围: 代码分析与运行时检测不同。

用户需要采取的措施

另行检查容器内 PHP。

来源网址

  1. SonarQube container scanning is now in open betahttps://www.sonarsource.com/blog/container-scanning-open-beta/应对情况依据
相关官方资料
  1. SonarQube 的 PHP 分析官方信息入口
  2. SonarQube container scanning is now in open beta官方信息入口从官方首页链接进入文章,10月25日核对正文。

评论